คำเตือนการรักษาความปลอดภัยของ outlook 2007: "ชื่อของใบรับรองความปลอดภัยไม่ถูกต้อง หรือไม่ตรงกับชื่อของไซต์"

หมายเลขบทความ (Article ID): 940726 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ถ้าคุณเป็นลูกค้าธุรกิจขนาดเล็ก ค้นหาการแก้ไขปัญหา และทรัพยากรในการเรียนรู้เพิ่มเติม การสนับสนุนสำหรับธุรกิจขนาดเล็ก ไซต์
ขยายทั้งหมด | ยุบทั้งหมด

อาการ

เมื่อคุณเริ่ม Microsoft Office Outlook 2007 และจากนั้น ลองเชื่อมต่อกับกล่องจดหมายที่ถูกโฮสต์อยู่บนเซิร์ฟเวอร์กล่องจดหมายที่กำลังเรียกใช้ Microsoft Exchange Server 2007 หรือ Microsoft Exchange Server 2010 คุณได้รับคำเตือนเกี่ยวกับการรักษาความปลอดภัยต่อไปนี้:
ชื่อของใบรับรองความปลอดภัยไม่ถูกต้อง หรือไม่ตรงกับชื่อของไซต์
ยุบรูปภาพนี้ขยายรูปภาพนี้
หมายเหตุ สถานการณ์นี้ใช้เฉพาะกับไคลเอ็นต์ Outlook ที่เชื่อมต่อการแลกเปลี่ยนจากภายในเครือข่ายท้องถิ่น สถานการณ์สมมตินี้นำไปใช้กับไคลเอ็นต์ Outlook ระยะไกลที่เชื่อมต่อการแลกเปลี่ยน โดยใช้ Outlook ที่ใดก็ได้

สาเหตุ

ปัญหานี้เกิดขึ้นหากมีเงื่อนไขต่อไปนี้:
  • คุณแทนใบรับรองเริ่มต้นแบบ Exchange Server 2007 รับรองหรือใบรับรองของ Exchange Server 2010 ที่ มีใบรับรองที่แตกต่างกัน

    ยุบรูปภาพนี้ขยายรูปภาพนี้
    หมายเหตุ โปรแกรมติดตั้ง ใน Exchange Server 2007 หรือ ใน Exchange Server 2010 สร้างใบรับรองที่ถูกลงชื่อเองเริ่มต้นเมื่อติดตั้ง Exchange Server 2007 หรือ Exchange Server 2010
  • ชื่อสามัญบนใบรับรองทดแทนไม่ตรงกับชื่อโดเมนแบบเต็ม (FQDN) ของ URL ที่ถูกเก็บไว้ในวัตถุต่อไปนี้:
    • วัตถุจุดเชื่อมต่อบริการสำหรับบริการ Autodiscover
    • ที่ InternalUrl แอตทริบิวต์ของ Exchange 2007 เว็บบริการ (EWS)
    • ที่ InternalUrl แอตทริบิวต์ของการบริการเว็บสมุดที่อยู่แบบออฟไลน์
    • ที่ InternalUrl แอตทริบิวต์ของการแลกเปลี่ยนร่วมบริการรับส่งข้อความของเว็บ (UM)
โดยค่าเริ่มต้น URL ที่ถูกเก็บไว้ในวัตถุเหล่านี้อ้างอิงชื่อ NetBIOS ของเซิร์ฟเวอร์ ตัวอย่างเช่น URL ที่คล้ายกับ URL ต่อไปนี้จะถูกเก็บไว้:
https://NetBIOS_name.contoso.com/autodiscover/autodiscover.xml
นี้อาจแตกต่างจากชื่อโฮสต์ที่ใช้ใน FQDN ของใบรับรองทดแทน ตัวอย่างเช่น ใบรับรองทดแทนอาจมี FQDN ที่คล้ายคลึงกับ FQDN ต่อไปนี้:
mail.contoso.com
ปัญหานี้ทำให้เกิดข้อผิดพลาดที่ไม่ตรงกันชื่อจะเกิดขึ้น ดังนั้น คุณได้รับข้อความแจ้งเตือนการรักษาความปลอดภัยเมื่อคุณพยายามเชื่อมต่อ Outlook 2007 ไปยังกล่องจดหมาย

การแก้ไข

เมื่อต้องแก้ไขปัญหานี้ เปลี่ยนแปลง Url สำหรับคอมโพเนนต์ Exchange 2007 ที่เหมาะสม เมื่อต้องการทำเช่นนี้ ให้ทำตามขั้นตอนเหล่านี้:
  1. เริ่มเชลล์จัดการการแลกเปลี่ยน
  2. ทรานซิสชั่นท์ URL ในจุดเชื่อมต่อบริการ Autodiscover จุดเชื่อมต่อบริการถูกเก็บไว้ในบริการไดเรกทอรี Active Directory เมื่อต้องเปลี่ยน URL นี้ ให้พิมพ์คำสั่งต่อไปนี้ และจากนั้น กด Enter:
    ชุด-ClientAccessServer-รหัสประจำตัว CAS_Server_Name-AutodiscoverServiceInternalUri https://จดหมาย.contoso.com/autodiscover/autodiscover.xml
  3. ทรานซิสชั่นท์ InternalUrlแอตทริบิวต์ของ EWS เมื่อต้องการทำเช่นนี้ ให้พิมพ์คำสั่งต่อไปนี้ และจากนั้น กด Enter:
    ชุด-WebServicesVirtualDirectory-รหัสประจำตัว "CAS_Server_Name\EWS (เว็บไซต์เริ่มต้น) " https:// - InternalUrlจดหมาย.contoso.com/ews/exchange.asmx
  4. ทรานซิสชั่นท์ InternalUrlแอตทริบิวต์สำหรับการเผยแพร่บนเว็บแบบออฟไลน์สมุดที่อยู่ เมื่อต้องการทำเช่นนี้ ให้พิมพ์คำสั่งต่อไปนี้ และจากนั้น กด Enter:
    ชุด-OABVirtualDirectory-รหัสประจำตัว "CAS_Server_name\oab (เว็บไซต์เริ่มต้น) " https:// - InternalUrlจดหมาย.contoso.com/oab
  5. เปลี่ยนแอตทริบิวต์InternalUrlของการบริการเว็บ UM เมื่อต้องการทำเช่นนี้ ให้พิมพ์คำสั่งต่อไปนี้ และจากนั้น กด Enter:
    ชุด-UMVirtualDirectory-รหัสประจำตัว "CAS_Server_Name\unifiedmessaging (เว็บไซต์เริ่มต้น) " https:// - InternalUrlจดหมาย.contoso.com/unifiedmessaging/service.asmx
    ยุบรูปภาพนี้ขยายรูปภาพนี้
    หมายเหตุ จำเป็นต้องใช้คำสั่งนี้ในสภาพแวดล้อมที่มี Exchange 2007 เท่านั้น คำสั่งนี้ไม่ได้อยู่ในสภาพแวดล้อม Exchange 2010 การ แทน WebServices URL ที่ใช้สำหรับวัตถุประสงค์นี้
  6. เปิดโปรแกรมจัดการ IIS สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการทำเช่นนี้ ดูวิธีการ: เปิดโปรแกรมจัดการ IIS.
  7. ขยายเครื่องคอมพิวเตอร์ และขยายพูลโปรแกรมประยุกต์.
  8. คลิกขวาMSExchangeAutodiscoverAppPoolแล้ว คลิก ถังรีไซ.
ยุบรูปภาพนี้ขยายรูปภาพนี้
สิ่งสำคัญ ขั้นตอนเหล่านี้สมมติว่า ระเบียนของโฮสต์ที่มีอยู่ใน DNS ที่จะแมป FQDN ที่คุณระบุไปยังที่อยู่ IP ของเซิร์ฟเวอร์ CAS ตัวอย่างเช่น พิจารณาสถานการณ์สมมติต่อไปนี้:
  • ภายใน Url ต้นฉบับสำหรับคอมโพเนนต์ Exchange ชี้ไปที่ FQDN ของเซิร์ฟเวอร์ภายใน ตัวอย่างเช่น Url เหล่านี้อย่างใดอย่างหนึ่งจุดดังต่อไปนี้:
    https://ชื่อเซิร์ฟเวอร์.contoso.com/ews/exchange.asmx
  • FQDN ที่ถูกระบุในใบรับรองชี้ไปยังชื่อโฮสต์ที่เข้าถึงภายนอกของเซิร์ฟเวอร์ ตัวอย่างเช่น ใบรับรองระบุ FQDN เช่น "mail.contoso.com"
ในสถานการณ์สมมตินี้ คุณต้องเพิ่มระเบียนของโฮสต์สำหรับชื่อโฮสต์ที่แมปเข้ากับอยู่ IP การเข้าถึงจากภายในของเซิร์ฟเวอร์ CAS เพื่อให้เครื่องไคลเอนต์ภายในการเข้าถึงเซิร์ฟเวอร์ จดหมาย

ข้อมูลเพิ่มเติม

URL สำหรับบริการ Autodiscover ถูกเก็บไว้ในวัตถุจุดเชื่อมต่อบริการ โดยค่าเริ่มต้น URL นี้อ้างอิงถึง FQDN ภายในของ CAS ที่มีอยู่เมื่อมีการติดตั้ง Autodiscover ตัวอย่างเช่น กำหนด URL ต่อไปนี้:
https://ชื่อเซิร์ฟเวอร์.contoso.local/autodiscover/autodiscover.xml
ในตัวอย่างนี้ FQDN อ้างอิง namespace ภายใน โดยทั่วไป สเปซนี้แตกต่างจากภายนอกสเปซที่เข้าถึง เช่น mail.contoso.com

ถ้าภายใน namespace ที่แตกต่างจาก namespace ภายนอก และ ถ้าคุณไม่สามารถใช้ใบรับรองที่สนับสนุนชื่อแสดงแทนชื่อเรื่อง ใช้ชุด-ClientAccessServerงานใน Exchange เชลล์การจัดการการเปลี่ยนแปลง URL ในสถานการณ์สมมตินี้ คุณต้องเปลี่ยน URL ให้ชี้ไปยังตำแหน่งใหม่สำหรับ Autodiscover ตัวอย่างเช่น ใช้คำสั่งต่อไปนี้ให้ชี้ไปยังตำแหน่งใหม่สำหรับ Autodiscover:
-ชุด ClientAccessServer –AutodiscoverServiceInternalUri https://จดหมาย.contoso.com/autodiscover/autodiscover.xml
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับหน่วยงานจัดเก็บใบรับรองของบริษัทอื่นที่มีใบรับรองที่สนับสนุนชื่อแสดงแทนชื่อเรื่อง คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
929395ครบวงจรสื่อสารใบรับรองหุ้น สำหรับ Exchange 2007 และ สำหรับการติดต่อสื่อสาร Server 2007

คุณสมบัติ

หมายเลขบทความ (Article ID): 940726 - รีวิวครั้งสุดท้าย: 3 สิงหาคม 2555 - Revision: 2.0
ใช้กับ
  • Microsoft Exchange Server 2007 Enterprise Edition
  • Microsoft Exchange Server 2007 Standard Edition
  • Microsoft Office Outlook 2007
  • Microsoft Exchange Server 2010 Enterprise
  • Microsoft Exchange Server 2010 Standard
Keywords: 
kberrmsg kbtshoot kbprb kbmt KB940726 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:940726

ให้ข้อเสนอแนะ