เมื่อคุณเริ่ม Microsoft Office Outlook 2007 และจากนั้น ลองเชื่อมต่อกับกล่องจดหมายที่ถูกโฮสต์อยู่บนเซิร์ฟเวอร์กล่องจดหมายที่กำลังเรียกใช้ Microsoft Exchange Server 2007 หรือ Microsoft Exchange Server 2010 คุณได้รับคำเตือนเกี่ยวกับการรักษาความปลอดภัยต่อไปนี้:
ชื่อของใบรับรองความปลอดภัยไม่ถูกต้อง หรือไม่ตรงกับชื่อของไซต์
ยุบรูปภาพนี้ขยายรูปภาพนี้
หมายเหตุ สถานการณ์นี้ใช้เฉพาะกับไคลเอ็นต์ Outlook ที่เชื่อมต่อการแลกเปลี่ยนจากภายในเครือข่ายท้องถิ่น สถานการณ์สมมตินี้นำไปใช้กับไคลเอ็นต์ Outlook ระยะไกลที่เชื่อมต่อการแลกเปลี่ยน โดยใช้ Outlook ที่ใดก็ได้
ปัญหานี้เกิดขึ้นหากมีเงื่อนไขต่อไปนี้:
- คุณแทนใบรับรองเริ่มต้นแบบ Exchange Server 2007 รับรองหรือใบรับรองของ Exchange Server 2010 ที่ มีใบรับรองที่แตกต่างกัน
ยุบรูปภาพนี้ขยายรูปภาพนี้
หมายเหตุ โปรแกรมติดตั้ง ใน Exchange Server 2007 หรือ ใน Exchange Server 2010 สร้างใบรับรองที่ถูกลงชื่อเองเริ่มต้นเมื่อติดตั้ง Exchange Server 2007 หรือ Exchange Server 2010 - ชื่อสามัญบนใบรับรองทดแทนไม่ตรงกับชื่อโดเมนแบบเต็ม (FQDN) ของ URL ที่ถูกเก็บไว้ในวัตถุต่อไปนี้:
- วัตถุจุดเชื่อมต่อบริการสำหรับบริการ Autodiscover
- ที่ InternalUrl แอตทริบิวต์ของ Exchange 2007 เว็บบริการ (EWS)
- ที่ InternalUrl แอตทริบิวต์ของการบริการเว็บสมุดที่อยู่แบบออฟไลน์
- ที่ InternalUrl แอตทริบิวต์ของการแลกเปลี่ยนร่วมบริการรับส่งข้อความของเว็บ (UM)
โดยค่าเริ่มต้น URL ที่ถูกเก็บไว้ในวัตถุเหล่านี้อ้างอิงชื่อ NetBIOS ของเซิร์ฟเวอร์ ตัวอย่างเช่น URL ที่คล้ายกับ URL ต่อไปนี้จะถูกเก็บไว้:
https://NetBIOS_name.contoso.com/autodiscover/autodiscover.xml
นี้อาจแตกต่างจากชื่อโฮสต์ที่ใช้ใน FQDN ของใบรับรองทดแทน ตัวอย่างเช่น ใบรับรองทดแทนอาจมี FQDN ที่คล้ายคลึงกับ FQDN ต่อไปนี้:
mail.contoso.com
ปัญหานี้ทำให้เกิดข้อผิดพลาดที่ไม่ตรงกันชื่อจะเกิดขึ้น ดังนั้น คุณได้รับข้อความแจ้งเตือนการรักษาความปลอดภัยเมื่อคุณพยายามเชื่อมต่อ Outlook 2007 ไปยังกล่องจดหมาย
เมื่อต้องแก้ไขปัญหานี้ เปลี่ยนแปลง Url สำหรับคอมโพเนนต์ Exchange 2007 ที่เหมาะสม เมื่อต้องการทำเช่นนี้ ให้ทำตามขั้นตอนเหล่านี้:
- เริ่มเชลล์จัดการการแลกเปลี่ยน
- ทรานซิสชั่นท์ URL ในจุดเชื่อมต่อบริการ Autodiscover จุดเชื่อมต่อบริการถูกเก็บไว้ในบริการไดเรกทอรี Active Directory เมื่อต้องเปลี่ยน URL นี้ ให้พิมพ์คำสั่งต่อไปนี้ และจากนั้น กด Enter:
ชุด-ClientAccessServer-รหัสประจำตัว CAS_Server_Name-AutodiscoverServiceInternalUri https://จดหมาย.contoso.com/autodiscover/autodiscover.xml
- ทรานซิสชั่นท์ InternalUrlแอตทริบิวต์ของ EWS เมื่อต้องการทำเช่นนี้ ให้พิมพ์คำสั่งต่อไปนี้ และจากนั้น กด Enter:
ชุด-WebServicesVirtualDirectory-รหัสประจำตัว "CAS_Server_Name\EWS (เว็บไซต์เริ่มต้น) " https:// - InternalUrlจดหมาย.contoso.com/ews/exchange.asmx
- ทรานซิสชั่นท์ InternalUrlแอตทริบิวต์สำหรับการเผยแพร่บนเว็บแบบออฟไลน์สมุดที่อยู่ เมื่อต้องการทำเช่นนี้ ให้พิมพ์คำสั่งต่อไปนี้ และจากนั้น กด Enter:
ชุด-OABVirtualDirectory-รหัสประจำตัว "CAS_Server_name\oab (เว็บไซต์เริ่มต้น) " https:// - InternalUrlจดหมาย.contoso.com/oab
- เปลี่ยนแอตทริบิวต์InternalUrlของการบริการเว็บ UM เมื่อต้องการทำเช่นนี้ ให้พิมพ์คำสั่งต่อไปนี้ และจากนั้น กด Enter:
ชุด-UMVirtualDirectory-รหัสประจำตัว "CAS_Server_Name\unifiedmessaging (เว็บไซต์เริ่มต้น) " https:// - InternalUrlจดหมาย.contoso.com/unifiedmessaging/service.asmx
ยุบรูปภาพนี้ขยายรูปภาพนี้
หมายเหตุ จำเป็นต้องใช้คำสั่งนี้ในสภาพแวดล้อมที่มี Exchange 2007 เท่านั้น คำสั่งนี้ไม่ได้อยู่ในสภาพแวดล้อม Exchange 2010 การ แทน WebServices URL ที่ใช้สำหรับวัตถุประสงค์นี้ - เปิดโปรแกรมจัดการ IIS สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการทำเช่นนี้ ดูวิธีการ: เปิดโปรแกรมจัดการ IIS
(http://msdn.microsoft.com/en-us/library/bb763170.aspx)
. - ขยายเครื่องคอมพิวเตอร์ และขยายพูลโปรแกรมประยุกต์.
- คลิกขวาMSExchangeAutodiscoverAppPoolแล้ว คลิก ถังรีไซ.
ยุบรูปภาพนี้ขยายรูปภาพนี้
สิ่งสำคัญ ขั้นตอนเหล่านี้สมมติว่า ระเบียนของโฮสต์ที่มีอยู่ใน DNS ที่จะแมป FQDN ที่คุณระบุไปยังที่อยู่ IP ของเซิร์ฟเวอร์ CAS ตัวอย่างเช่น พิจารณาสถานการณ์สมมติต่อไปนี้:
ในสถานการณ์สมมตินี้ คุณต้องเพิ่มระเบียนของโฮสต์สำหรับชื่อโฮสต์ที่แมปเข้ากับอยู่ IP การเข้าถึงจากภายในของเซิร์ฟเวอร์ CAS เพื่อให้เครื่องไคลเอนต์ภายในการเข้าถึงเซิร์ฟเวอร์ จดหมาย
URL สำหรับบริการ Autodiscover ถูกเก็บไว้ในวัตถุจุดเชื่อมต่อบริการ โดยค่าเริ่มต้น URL นี้อ้างอิงถึง FQDN ภายในของ CAS ที่มีอยู่เมื่อมีการติดตั้ง Autodiscover ตัวอย่างเช่น กำหนด URL ต่อไปนี้:
https://ชื่อเซิร์ฟเวอร์.contoso.local/autodiscover/autodiscover.xml
ในตัวอย่างนี้ FQDN อ้างอิง namespace ภายใน โดยทั่วไป สเปซนี้แตกต่างจากภายนอกสเปซที่เข้าถึง เช่น mail.contoso.com
ถ้าภายใน namespace ที่แตกต่างจาก namespace ภายนอก และ ถ้าคุณไม่สามารถใช้ใบรับรองที่สนับสนุนชื่อแสดงแทนชื่อเรื่อง ใช้
ชุด-ClientAccessServerงานใน Exchange เชลล์การจัดการการเปลี่ยนแปลง URL ในสถานการณ์สมมตินี้ คุณต้องเปลี่ยน URL ให้ชี้ไปยังตำแหน่งใหม่สำหรับ Autodiscover ตัวอย่างเช่น ใช้คำสั่งต่อไปนี้ให้ชี้ไปยังตำแหน่งใหม่สำหรับ Autodiscover:
-ชุด ClientAccessServer AutodiscoverServiceInternalUri https://จดหมาย.contoso.com/autodiscover/autodiscover.xml
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับหน่วยงานจัดเก็บใบรับรองของบริษัทอื่นที่มีใบรับรองที่สนับสนุนชื่อแสดงแทนชื่อเรื่อง คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
929395
(http://support.microsoft.com/kb/929395/
)
ครบวงจรสื่อสารใบรับรองหุ้น สำหรับ Exchange 2007 และ สำหรับการติดต่อสื่อสาร Server 2007
หมายเลขบทความ (Article ID): 940726 - รีวิวครั้งสุดท้าย: 3 สิงหาคม 2555 - Revision: 2.0
ใช้กับ
- Microsoft Exchange Server 2007 Enterprise Edition
- Microsoft Exchange Server 2007 Standard Edition
- Microsoft Office Outlook 2007
- Microsoft Exchange Server 2010 Enterprise
- Microsoft Exchange Server 2010 Standard
| kberrmsg kbtshoot kbprb kbmt KB940726 KbMtth |
แปลโดยคอมพิวเตอร์ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:
940726
(http://support.microsoft.com/kb/940726/en-us/
)