Avertisment de securitate Outlook 2007: "numele din certificat de securitate este nevalid sau nu corespunde numelui site-ului"

Traduceri articole Traduceri articole
ID articol: 940726 - View products that this article applies to.
Măriți totul | Reduceți totul

Simptome

Când începe Microsoft Office Outlook 2007, și apoi încercați să vă conectați la o cutie poștală care este găzduit pe un server de cutie poștală care execută Microsoft Exchange Server 2007or Exchange Server 2010, veți primi următorul avertisment de securitate:
nume de sign-in din certificat de securitate este nevalid sau nu corespunde numelui site-ului.
Reduceți imagineaMăriți imaginea
2683283
Notă Acest scenariu se aplică numai pentru clienții Outlook care se conectează la schimb din interiorul rețelei locale. Acest scenariu nu se aplică la distanță clienții Outlook care se conectează la Exchange utilizând Outlook Anywhere.

Cauză

Această problemă apare dacă următoarele condiții sunt adevărate:
  • Ai înlocui implicit certificat cu semnătură automată Server Exchange 2007 sau Exchange Server 2010 certificat cu un certificat de diferite.

    Reduceți imagineaMăriți imaginea
    2683283
    Notă program de instalare în Exchange Server 2007 sau Exchange Server 2010 creează un certificat autosemnat implicit atunci când Exchange Server 2007 sau Exchange Server 2010 este instalat.
  • Denumirea pe Certificatul înlocuitor se potrivi nume de sign-in de domeniu complet (FQDN) de URL-ul este stocat în următoarele obiecte:
    • Obiectul punct de conexiune la serviciu pentru Serviciu de descoperire automată
    • The InternalUrlatributul de schimb Web Service (EWS)
    • The InternalUrl atributul Offline adresă web carte service
    • The InternalUrl atributul de schimb unificată (UM) Web mesagerie
implicit, URL-ul este stocat în aceste obiecte trimiteri nume de sign-in din NetBIOS al server. De exemplu, este depozitat un URL care seamănă cu următorul URL:
https://NetBIOS_name.contoso.com/autodiscover/autodiscover.XML
Acest lucru poate diferi de nume de sign-in de gazdă, care este utilizat în nume de sign-in FQDN al certificatului înlocuitor. De exemplu, Certificatul înlocuitor pot avea o FQDN care seamănă cu FQDN următoarele:
mail.contoso.com
Acest aspect cauzează o eroare de nepotrivire nume de sign-in să apară. Prin urmare, primiți mesajul de avertizare de securitate atunci când încercați pentru a conecta Outlook 2007 sau Outlook 2010 pentru cutia poștală.

Rezoluție

Pentru a rezolva această problemă, modifica?i URL-urile pentru corespunzătoare Exchange 2007 sau 2010 componente. Pentru aceasta, urmați acești pași:
NotăAceastă rezoluție a tobe aplicate de către un administrator. Dacă sunteți administrator de notthe, contacta?i administratorul.
  1. Porni Componentă de administrare Exchange.
  2. Schimbarea URL-ul Autodescoperire în punct de conexiune la serviciu. punct de conexiune la serviciu este stocată în serviciul director Active Directory. Tochange acest URL, tastați următoarea comandă, și apoi apăsați Enter:
    Set-ClientAccessServer-identitate CAS_Server_Name-AutodiscoverServiceInternalUrl https://mail.contoso.com/autodiscover/autodiscover.XML
    NotăContosoeste o companie fictiv folosit ca un exemplu compania si domeniu. Va trebui să schimbe la domeniul în această comandă.
  3. Modificați atributul InternalUrlal EWS. Pentru aceasta, tastați următoarea comandă, și apoi apăsați Enter:
    Set-WebServicesVirtualDirectory-identitate "CAS_Server_Name\EWS (default Web Site) "- InternalUrl https://mail.contoso.com/EWS/Exchange.asmx
    NotăContosoeste o companie fictiv folosita ca exemplu compania si domeniu. Va trebui să schimbe la domeniul în această comandă.
  4. Modificați atributul InternalUrlpentru distribuție bazate pe Web Offline Address Book. Pentru aceasta, tastați următoarea comandă, și apoi apăsați Enter:
    Set-OABVirtualDirectory-identitate "CAS_Server_name\oab (default Web Site) "- InternalUrl https://mail.contoso.com/OAB
    NotăContosoeste o companie fictiv folosita ca exemplu compania si domeniu. Va trebui să schimbe la domeniul în această comandă.
  5. Modificați atributulInternalUrlal serviciului UM Web. Pentru aceasta, tastați următoarea comandă, și apoi apăsați Enter:
    Set-UMVirtualDirectory-identitate "CAS_Server_Name\unifiedmessaging (default Web Site) "- InternalUrl https://mail.contoso.com/unifiedmessaging/service.asmx
    NotăContosoeste o companie fictiv folosita ca exemplu compania si domeniu. Va trebui să schimbe la domeniul în această comandă.
    Reduceți imagineaMăriți imaginea
    2683283
    Notă Această comandă este necesar numai într-un mediu Exchange 2007. Această comandă nu mai există într-un mediu Exchange 2010. În schimb, WebServices URL-ul este utilizat în acest scop. De aceea, dacă utilizați Exchange 2010, puteți sări peste acest pas, ca consolidare servicii Web URL-ul ar trebui să au fost schimbate la Pasul 3.
  6. Manager IIS deschise. Pentru mai multe informații despre modul de a face acest lucru, a se vedeaCum să: deschide IIS Manager.
  7. Expand local calculator, și apoi atunci expandAplica?ii.
  8. MSExchangeAutodiscoverAppPool, și apoi atunci pocnitură reciclare.
Reduceți imagineaMăriți imaginea
2684263
Importante Acești pași presupune existen?a unei înregistrări gazdă în DNS să harta nume de sign-in FQDN care le specificați la adresa de IP a serverului CAS. De exemplu, să presupunem următorul scenariu:
  • URL-urile originale interne pentru componentele Exchange punctul interne FQDN al serverului. De exemplu, unul din aceste URL-uri punctele de la a urma:
    https://ServerName.contoso.com/EWS/Exchange.asmx
  • FQDN specificată pe certificatul punctele extern accesate gazdă nume de server. De exemplu, certificatul precizează o FQDN, cum ar fi "mail.contoso.com."
În acest scenariu, trebuie să adăugați un record de gazdă pentru mail nume de sign-in de gazdă, care este mapat la intern accesate adresa de IP a serverului de CAS pentru a lăsa clienti interne server de acces.

Informații suplimentare

URL pentru Serviciu de descoperire automată este stocată în obiectul de punct de conexiune la serviciu. implicit, acest URL trimiteri interne nume de sign-in FQDN al CAS, care este prezent atunci când este instalat Autodescoperire. De exemplu, următorul URL este stabilit:
https://servername.contoso.local/autodiscover/autodiscover.XML
În acest exemplu, nume de sign-in FQDN trimiteri interne namespace. În general, acest spațiu de nume diferă de spațiu de nume extern accesibile, cum ar fi mail.contoso.com.

Namespace interne diferă de spațiu de nume extern, și dacă nu se poate utiliza un certificat că sprijină subiect alternativă nume, utilizați Set-ClientAccessServersarcina în Componentă de administrare Exchange tochange URL-ul. În acest scenariu, mustchange URL-ul pentru a indica spre noua locatie pentru Autodescoperire. De exemplu, utilizați următoarea comandă pentru a indica spre noua locatie pentru Autodescoperire:
Set-ClientAccessServer –AutodiscoverServiceInternalUrl-identitate <servername> </servername>
https://mail.contoso.com/autodiscover/autodiscover.XML
Pentru mai multe informații despre certificarea de terță parte autoritățile care furnizează certificate care acceptă nume de alternativă subiect, faceți clic pe următorul număr de articol pentru a vedea articolul în bază de cunoștințe Microsoft:
929395 Comunicatii unificate certificat parteneri pentru Exchange 2007 și pentru Communications Server 2007

Proprietă?i

ID articol: 940726 - Ultima examinare: 14 februarie 2014 - Revizie: 3.0
Se aplică la:
  • Microsoft Exchange Server 2007 Enterprise Edition
  • Microsoft Exchange Server 2007 Standard Edition
  • Microsoft Office Outlook 2007
  • Microsoft Exchange Server 2010 Enterprise
  • Microsoft Exchange Server 2010 Standard
Cuvinte cheie: 
kberrmsg kbtshoot kbprb kbmt KB940726 KbMtro
Traducere automată
IMPORTANT: Acest articol este tradus cu ajutorul software-ului Microsoft de traducere automată ?i poate fi corectat prin intermediul tehnologiei Community Translation Framework (CTF). Microsoft oferă articole traduse automat, post-editate de comunitate ?i articole traduse de oameni, pentru a permite accesul la toate articolele din Baza noastră de cuno?tin?e în mai multe limbi. Articolele traduse automat ?i post-editate pot con?ine gre?eli de vocabular, sintaxă ?i/sau gramatică. Microsoft nu este responsabil de inexactită?ile, erorile sau daunele cauzate de traducerea gre?ită a con?inutului sau de utilizarea acestuia de către clien?i. Găsi?i mai multe informa?ii despre traducerea în colaborare la http://support.microsoft.com/gp/machine-translation-corrections/ro.
Face?i clic aici pentru a vizualiza versiunea în limba engleză a acestui articol: 940726

Trimite?i feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com