Upozornenie zabezpečenia programu Outlook 2007: "názov certifikátu zabezpečenia je neplatný alebo nezodpovedá názvu lokality"

Preklady článku Preklady článku
ID článku: 940726
Rozbaliť všetko | Zbaliť všetko

Príznaky

Keď spustíte program Microsoft Office Outlook 2007, a potom sa pokúste pripojiť k poštovej schránke, ktorý je umiestnený na serveri poštovej schránky, ktorý je spustený server Microsoft Exchange Server 2007or Exchange Server 2010, dostanete nasledovné upozornenie zabezpečenia:
Názov certifikátu zabezpečenia je neplatný alebo nezodpovedá názvu lokality.
Zbaliť tento obrázokRozbaliť tento obrázok
2683283
Poznámka: Tento scenár sa týka len klientov programu Outlook pripojiť k serveru Exchange z vnútri lokálnej siete. Tento scenár sa nevzťahuje na vzdialených klientov programu Outlook, ktoré sa pripájajú na server Exchange pomocou programu Outlook Anywhere.

Príčina

Tento problém sa vyskytuje, ak sú splnené nasledovné podmienky:
  • Môžete nahradiť predvolený Certifikát s vlastným podpisom Exchange Server 2007 alebo Exchange Server 2010 certifikátu iný certifikát.

    Zbaliť tento obrázokRozbaliť tento obrázok
    2683283
    Poznámka: Inštalačný program Exchange Server 2007 alebo Exchange Server 2010 vytvorí predvolený Certifikát s vlastným podpisom, keď Exchange Server 2007 alebo Exchange Server 2010 nainštalovaný.
  • Spoločný názov na náhradné osvedčenie nezodpovedá plne kvalifikovaný názov domény (FQDN) URL, ktorá je uložená v nasledovné objekty:
    • Bod pripojenia služby objekt pre služby Autodiscover
    • Na InternalUrlatribút Web služby Exchange (EWS)
    • Na InternalUrl atribút Offline adresu knihy webovej služby
    • Na InternalUrl atribút Exchange unified messaging (UM) webovej služby
V predvolenom nastavení odkazy adresu URL, ktorá je uložená v týchto objektoch názov NetBIOS servera. Napríklad, je uložená adresa URL, ktorá sa podobá nasledovné URL:
https://NetBIOS_name.contoso.com/Autodiscover/autodiscover.XML
Toto sa môže líšiť od názvu hostiteľa, ktorý sa používa v FQDN náhradného osvedčenia. Náhradné osvedčenie môže mať napríklad FQDN, ktorá sa podobá nasledujúci názov FQDN:
mail.contoso.com
Tento problém spôsobuje chybu nezhody meno nastať. Preto hlásenie bezpečnostné upozornenie pri pokuse pripojiť program Outlook 2007 alebo Outlook 2010 do poštovej schránky.

Riešenie

Ak chcete vyriešiť tento problém, zmeňte adresy URL pre vhodné servera Exchange 2007 alebo 2010 komponenty. Ak to chcete urobiť, postupujte podľa nasledujúcich krokov:
Poznámka: Toto uznesenie má tobe uplatňovať správcom. Ak ste notthe správcu, obráťte sa na správcu.
  1. Začnite prostredia prostredie Exchange Management Shell.
  2. Zmena adresy URL služby Autodiscover v bod pripojenia služby. Bod pripojenia služby je uložené v adresárovej službe Active Directory. Tochange túto adresu URL, zadajte nasledovný príkaz a stlačte kláves Enter:
    Súbor ClientAccessServer-Identity CAS_Server_Name-AutodiscoverServiceInternalUri https://pošta.contoso.com/Autodiscover/autodiscover.XML
    Poznámka:Spoločnosť contosoje fiktívna spoločnosť používa ako príklad spoločnosti a domény. Budete musieť zmeniť na doméne v tomto príkaze.
  3. Zmeniť InternalUrlatribút EWS. To urobiť, zadajte nasledovný príkaz a stlačte kláves Enter:
    Súbor WebServicesVirtualDirectory-Identity "CAS_Server_Name\EWS (predvolené webové stránky) "- InternalUrl https://pošta.contoso.com/EWS/Exchange.asmx
    Poznámka: Contosoje fiktívna firma používa ako príklad spoločnosti a domény. Budete musieť zmeniť na doméne v tomto príkaze.
  4. Zmeniť InternalUrlatribút pre rozdelenie Web-based adresár Offline. To urobiť, zadajte nasledovný príkaz a stlačte kláves Enter:
    Súbor OABVirtualDirectory-Identity "CAS_Server_name\oab (predvolené webové stránky) "- InternalUrl https://pošta.contoso.com/OAB
    Poznámka: Contosoje fiktívna firma používa ako príklad spoločnosti a domény. Budete musieť zmeniť na doméne v tomto príkaze.
  5. ZmeniťInternalUrlatribút UM webovej služby. To urobiť, zadajte nasledovný príkaz a stlačte kláves Enter:
    Súbor UMVirtualDirectory-Identity "CAS_Server_Name\unifiedmessaging (predvolené webové stránky) "- InternalUrl https://pošta.contoso.com/unifiedmessaging/Service.asmx
    Poznámka: Contosoje fiktívna firma používa ako príklad spoločnosti a domény. Budete musieť zmeniť na doméne v tomto príkaze.
    Zbaliť tento obrázokRozbaliť tento obrázok
    2683283
    Poznámka: Tento príkaz je nutné len v prostredí servera Exchange 2007. Tento príkaz už existuje v prostredí Exchange 2010. Namiesto toho WebServices URL sa používa pre tento účel. Preto, ak používate Exchange 2010, môžete preskočiť tento krok, ako WebServices URL by zmenili v kroku 3.
  6. Otvoriť modul IIS Manager. Ďalšie informácie o tom, ako to urobiť, pozriAko: otvoriť modul IIS Manager.
  7. Rozbaľte lokálny počítač, a potom rozbaľteFondy aplikácií.
  8. Kliknite pravým tlačidlom myšiMSExchangeAutodiscoverAppPool, a potom kliknite na položku Kôš.
Zbaliť tento obrázokRozbaliť tento obrázok
2684263
Dôležité: Tieto kroky predpokladajú, že hostiteľ záznam existuje v systéme DNS priradiť názov FQDN, ktoré zadáte adresu IP servera CAS. Napríklad, Uvažujme o nasledovnom scenári:
  • Pôvodné vnútorné adresy URL pre súčasti pre aplikáciu Exchange poukazujú na vnútorný názov FQDN servera. Napríklad, jeden z týchto adries URL odkazuje na nasledujúce:
    https://Názov_servera.contoso.com/EWS/Exchange.asmx
  • Zadaný certifikát bodov na zvonka dostupné hostiteľský názov servera FQDN. Napríklad certifikát určuje názov FQDN, napríklad "mail.contoso.com."
V tomto scenári musíte pridať záznam hostiteľa pre názov hostiteľa mail, ktoré je priradené k interne prístupné IP adresu servera CAS vnútorných klientov prístup k serveru.

Ďalšie informácie

Adresa URL služby Autodiscover je uložený v tomto objekte bod pripojenia služby. V predvolenom nastavení toto URL odkazy vnútorného FQDN CAS, ktorá je prítomná pri inštalácii služby Autodiscover. Nastaviť je napríklad nasledujúce URL:
https://názov_servera.contoso.Local/Autodiscover/autodiscover.XML
V tomto príklade Názov FQDN odkazy vnútorného priestoru názvov. Všeobecne, tento priestor názvov sa líši od externe prístupný priestor názvov, ako je mail.contoso.com.

Ak vnútorný priestor názvov sa líši od vonkajšieho priestoru názvov, a ak nemôžete použiť certifikát, že podporuje predmet alternatívne názvy, použitie Set-ClientAccessServerúloha v prostredie Exchange Management Shell tochange URL. V tomto scenári, mustchange URL poukázať na nové umiestnenie služby Autodiscover. Poukázať na nové umiestnenie služby Autodiscover použiť napríklad nasledovný príkaz:
Sada-ClientAccessServer-AutodiscoverServiceInternalUri-identity<servername> </servername>
https://pošta.contoso.com/Autodiscover/autodiscover.XML
Ďalšie informácie o tretej-party certifikačné úrady, ktoré poskytujú certifikáty, ktoré podporujú predmet alternatívne názvy, kliknite na nasledovné číslo článku publikovaného v databáze Microsoft Knowledge Base:
929395 Unified Communications certifikát partnerov pre Exchange 2007 a Communications Server 2007

Vlastnosti

ID článku: 940726 - Posledná kontrola: 6. júna 2014 - Revízia: 4.0
Kľúčové slová: 
kberrmsg kbtshoot kbprb kbmt KB940726 KbMtsk
Strojovo preložené
DÔLEŽITÉ: Tento článok je preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft a možno ho opraviť prostredníctvom technológie Community Translation Framework (CTF). Microsoft ponúka strojovo preložené články, články upravené komunitou aj články preložené prekladateľmi, aby zabezpečil prístup ku všetkým článkom databázy Knowledge Base vo viacerých jazykoch. Strojovo preložené články aj upravené články môžu obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky. Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené neprávnym prekladom obsahu alebo jeho použitím zo strany našich zákazníkov. Ďalšie informácie o technológii CTF nájdete na lokalite http://support.microsoft.com/gp/machine-translation-corrections/sk.
Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem: 940726

Odošlite odozvu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com