Makale numarası: 940726 - Son Gözden Geçirme: 13 Ekim 2009 Salı - Gözden geçirme: 5.0

Outlook 2007'ı başlatın ve sonra Exchange Server 2007 çalıştıran bir sunucuda veya Exchange Server 2010 barındırılan bir posta kutusuna bağladığınızda, güvenlik uyarı: "güvenlik sertifikası adı geçersiz veya sitenin adıyla eşleşmiyor"

Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.
Hepsini aç | Hepsini kapa

Belirtiler

Size, Microsoft Office Outlook 2007'ı başlatın ve Microsoft Exchange Server 2007 çalışan bir posta sunucusu veya Microsoft Exchange Server 2010'üzerinde barındırılan bir posta kutusuna bağlanın. Bu senaryoda, aşağıdaki güvenlik uyarısını alırsınız:
Güvenlik sertifikası adı geçersiz ya da sitenin adıyla eşleşmiyor.
Not Bu senaryo, yalnızca yerel ağ içinde Exchange'den bağlanan Outlook istemcileri için geçerlidir. Bu senaryoda, Exchange, Outlook her yere kullanarak bağlanan uzak Outlook istemcileri için geçerli değildir.

Neden

Bu sorun, aşağıdaki koşullar geçerli olursa oluşur:
  • Varsayılan kendini imzalamış Exchange Server 2007 veya Exchange Server 2010 sertifika, farklı bir sertifika ile değiştirin.

    Not Exchange Server 2007 veya Exchange Server 2010 yüklendiğinde, Kur programı, Exchange Server 2007 veya Exchange Server 2010 varsayılan kendini imzalamış sertifika oluşturur.
  • Değiştirme sertifikadaki ortak adı tam olarak nitelenmiş etki alanı adını (FQDN), aşağıdaki nesneler saklandığı URL'nin eşleşmiyor:
    • Hizmetin Autodiscover Service Connection Point'i nesnesi
    • InternalUrl özniteliği Exchange 2007 Web Service'nın (EWS)
    • Çevrimdışı Adres Defteri'ni Web hizmetinin InternalUrl özniteliği
    • Ileti (UM) Web hizmeti senedinin InternalUrl özniteliği birleştirilmiş
Varsayılan olarak, bu nesnelerin saklandığı URL'YI sunucusunun Netbıos adını başvuruyor. Örneğin, aşağıdaki URL'YI benzer bir URL'YI depolanır:
https:// NetBIOS_name.contoso.com/autodiscover/autodiscover.xml
Bu yeni sertifikanın FQDN kullanılan ana bilgisayar adı farklı olabilir. Örneğin, yeni sertifika aşağıdaki FQDN benzer bir FQDN olabilir:
mail.contoso.com
Bu sorun, gerçekleşmesi bir ad uyuşmazlığı hatası neden olur. Bu nedenle, Outlook 2007, posta kutusuna bağlanmaya çalıştığınızda, güvenlik uyarı iletisi alırsınız.

Çözüm

Bu sorunu gidermek için uygun Exchange 2007 bileşenleri URL'lerini değiştirin. Bunu yapmak için şu adımları izleyin:
  1. Exchange Yönetim Kabuğu'nu başlatın.
  2. Hizmet bağlantı noktasının Autodiscover URL'SINDE değiştirin. Active Directory dizin hizmetinde depolanan hizmet bağlantı noktası. Bu URL'SINI değiştirmek için <a0></a0>, aşağıdaki komutu yazın ve ENTER tuşuna basın:
    Kümesi-ClientAccessServer - kimlik CAS_Server_Name - AutodiscoverServiceInternalUri https:// mail.contoso.com/autodiscover/autodiscover.xml
  3. EWS InternalUrl özniteliğini değiştirin. Bunu yapmak için aşağıdaki komutu yazıp ENTER tuşuna basın:
    Kümesi-WebServicesVirtualDirectory - kimlik CAS_Server_Name \EWS (varsayılan Web sitesi)" - InternalUrl https:// mail.contoso.com/ews/exchange.asmx
  4. Web tabanlı çevrimdışı adres defteri dağıtılmak InternalUrl özniteliğini değiştirin. Bunu yapmak için aşağıdaki komutu yazıp ENTER tuşuna basın:
    Kümesi-OABVirtualDirectory - kimlik CAS_Server_name \oab (varsayılan Web sitesi)" - InternalUrl https:// mail.contoso.com/oab
  5. UM Web hizmetinin InternalUrl özniteliğini değiştirin. Bunu yapmak için aşağıdaki komutu yazıp ENTER tuşuna basın:
    Kümesi-UMVirtualDirectory - kimlik CAS_Server_Name \unifiedmessaging (varsayılan Web sitesi)" - InternalUrl https:// mail.contoso.com/unifiedmessaging/service.asmx
    Not Bu komut, yalnızca Exchange 2007 ortamında gereklidir. Bu komut, bir Exchange 2010 ortamında artık yok. Bunun yerine WebServices URL'SI, bu amaç için kullanılır.
  6. IIS Yöneticisi'ni açın.
  7. Yerel bilgisayarı genişletin ve sonra da Uygulama havuzları ' nı genişletin.
  8. MSExchangeAutodiscoverAppPool ' ı sağ tıklatın ve sonra da <a2>Dönüşüm</a2>'ı tıklatın.
Önemli Bu adımları CAS sunucunun IP adresi için belirttiğiniz FQDN eşlemek için DNS ana bilgisayar kaydı var olduğunu varsayalım. Örneğin, şu senaryoyu inceleyin:
  • Exchange bileşenlerine özgün iç URL'lerini sunucusunun iç FQDN için işaretleyin. Örneğin, bu URL birini aşağıdaki gösteriyor:
    https:// ServerName.contoso.com/ews/exchange.asmx
  • Sunucu dışarıdan erişilen bir ana bilgisayar adına sertifika noktaları belirtilen bir FQDN. Örneğin, sertifikayı "mail.contoso.com." gibi bir FQDN belirtir.
Bu senaryoda, CAS sunucusunun iç istemciler sunucuya erişmek için dahili olarak erişilen IP adresine eşlenmiş posta ana bilgisayar adı için bir ana bilgisayar kaydı eklemeniz gerekir.

Daha fazla bilgi

Autodiscover hizmetinin URL'SI bir Service Connection Point'i nesnesinde depolanır. Varsayılan olarak, bu URL Autodiscover yüklü olduğunda var olan CAS iç FQDN'SINI başvuruyor. Örneğin, aşağıdaki URL'YI ayarlayın:
https:// servername.contoso.local/autodiscover/autodiscover.xml
Bu örnekte, iç ad FQDN başvuruyor. Genellikle bu ad harici erişilebilir ad gibi mail.contoso.com farklıdır.

Iç ad bir dış ad alanından farklıysa ve kullanamazsınız destekler konu diğer adı, Küme ClientAccessServer kullandığınız sertifikayı görev Exchange Yönetim Kabuğu ' URL'SINI değiştirmek için. Bu senaryoda, URL Autodiscover yeni konumunu işaret edecek şekilde değiştirmeniz gerekir. Örneğin, Autodiscover yeni konumunu işaret etmek için aşağıdaki komutu kullanın:
Set ClientAccessServer –AutodiscoverServiceInternalUri https:// mail.contoso.com/autodiscover/autodiscover.xml
Konu diğer adı'nı destekleyen sertifika sağlayan bir üçüncü taraf sertifika yetkilileriyle ilgili daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
929395  (http://support.microsoft.com/kb/929395/ ) Communications Server 2007 ve Exchange 2007 için birleştirilmiş iletişim sertifika ortakları

Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Exchange Server 2007 Enterprise Edition
  • Microsoft Exchange Server 2007 Standard Edition
  • Microsoft Office Outlook 2007
  • Microsoft Exchange Server 2010 Enterprise
  • Microsoft Exchange Server 2010 Standard
Anahtar Kelimeler: 
kbmt kberrmsg kbtshoot kbprb KB940726 KbMttr
Otomatik TercümeOtomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:940726  (http://support.microsoft.com/kb/940726/en-us/ )