Outlook 2007 güvenlik uyarısı: "güvenlik sertifikası adı geçersiz veya sitenin adıyla eşleşmiyor"

Makale çevirileri Makale çevirileri
Makale numarası: 940726 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Belirtiler

Microsoft Office Outlook 2007'yi başlatın ve sonra Microsoft Exchange Server 2007or Exchange Server 2010 çalıştıran bir posta kutusu sunucusu üzerinde barındırılan bir posta kutusuna bağlanmaya aşağıdaki güvenlik uyarısını alırsınız:
Güvenlik sertifikası adı geçersiz ya da sitenin adıyla eşleşmiyor.
Bu resmi kapatBu resmi aç
2683283
Not Bu senaryo, yerel ağ içinde Exchange'den bağlanan Outlook istemcileri için geçerlidir. Bu senaryoda, Exchange için Outlook Heryere kullanarak bağlanan uzak Outlook istemcileri için uygulanmaz.

Neden

Bu sorun, aşağıdaki koşullar geçerli olursa oluşur:
  • Varsayılan kendini imzalamış Exchange Server 2007 sertifikası veya Exchange Server 2010'u farklı bir sertifika ile değiştirin.

    Bu resmi kapatBu resmi aç
    2683283
    Not Exchange Server 2007 veya Exchange Server 2010 yüklendiğinde, Kur programı, Exchange Server 2007 veya Exchange Server 2010'daki varsayılan kendini imzalamış sertifika oluşturur.
  • Değiştirme sertifikadaki ortak adı tam etki alanı adını (FQDN) aşağıdaki nesnelerin saklandığı URL'nin eşleşmiyor:
    • URL'sine hizmeti için hizmet bağlantı noktası nesnesi
    • , InternalUrlözniteliği Exchange Web hizmeti (EWS)
    • , InternalUrl Çevrimdışı adres defteri Web hizmeti özniteliği
    • , InternalUrl özniteliği Exchange Birleşik Mesajlaşma (UM) Web hizmeti
Varsayılan olarak, bu nesnelerde saklanır URL sunucusunun NetBIOS adını gösterir. Örneğin, aşağıdaki URL benzer bir URL depolanır:
https://NetBIOS_name.contoso.com/AutoDiscover/AutoDiscover.XML
Bu yeni sertifikanın FQDN kullanılan ana bilgisayar adı farklı olabilir. Örneğin, değiştirme sertifikası aşağıdaki FQDN benzer bir FQDN olabilir:
Mail.contoso.com
Bu sorun, bir ad uyuşmazlığı hatası oluşmasına neden olur. Bu nedenle, Outlook 2007 veya Outlook 2010 posta kutusuna bağlanmaya çalıştığınızda, güvenlik uyarı iletisi alırsınız.

Çözüm

Bu sorunu gidermek için URL'leri uygun Exchange 2007 veya 2010 bileşenleri değiştirin. Bunu yapmak için şu adımları izleyin:
NotBu çözümlemesini yönetici tarafından uygulanan çok vardır. Değildir Yöneticisi iseniz, sistem yöneticinize başvurun.
  1. Exchange Yönetim Kabuğu'nu başlatın.
  2. Hizmet bağlantı noktası URL'sine URL'yi değiştirin. Hizmet bağlantı noktası Active Directory dizin hizmeti içinde depolanır. Bu URL bağlantısı aşağıdaki komutu yazın ve Enter tuşuna basın:
    Set-ClientAccessServer-kimlik CAS_Server_Name-AutodiscoverServiceInternalUrl https://posta.contoso.com/AutoDiscover/AutoDiscover.XML
    NotContosokurgusal bir şirket, bir örnek şirket ve etki alanı olarak kullanılır. Bu komutta, etki alanınızda değiştirmek zorunda.
  3. EWS InternalUrlözniteliğini değiştirin. Bunu yapmak için aşağıdaki komutu yazın ve Enter tuşuna basın:
    Kümesi-WebServicesVirtualDirectory-kimlik "CAS_Server_Name\EWS (varsayılan Web sitesi) "- InternalUrl https://posta.contoso.com/EWS/Exchange.asmx
    NotContoso, bir örnek şirket ve etki alanı olarak kullanılan kurgusal bir şirkettir. Bu komutta, etki alanınızda değiştirmek zorunda.
  4. Çevrimdışı adres defteri Web tabanlı dağıtım için InternalUrlözniteliği değiştirin. Bunu yapmak için aşağıdaki komutu yazın ve Enter tuşuna basın:
    Set-OABVirtualDirectory-kimliği "CAS_Server_name\oab (varsayılan Web sitesi) "- InternalUrl https://posta.contoso.com/OAB
    NotContoso, bir örnek şirket ve etki alanı olarak kullanılan kurgusal bir şirkettir. Bu komutta, etki alanınızda değiştirmek zorunda.
  5. UM Web servisininInternalUrlözniteliği değiştirin. Bunu yapmak için aşağıdaki komutu yazın ve Enter tuşuna basın:
    Kümesi-UMVirtualDirectory-kimlik "CAS_Server_Name\unifiedmessaging (varsayılan Web sitesi) "- InternalUrl https://posta.contoso.com/unifiedmessaging/Service.asmx
    NotContoso, bir örnek şirket ve etki alanı olarak kullanılan kurgusal bir şirkettir. Bu komutta, etki alanınızda değiştirmek zorunda.
    Bu resmi kapatBu resmi aç
    2683283
    Not Bu komut yalnızca bir Exchange 2007 ortamında gereklidir. Bu komut, bir Exchange 2010 ortamında artık yok. Bunun yerine, bu amaç için WebServices URL kullanılır. Bu nedenle, Exchange 2010 kullanıyorsanız, WebServices URL adım 3'te değiştirilmiş gibi bu adımı atlayabilirsiniz.
  6. IIS Yöneticisi'ni açın. Bunun nasıl yapılacağı hakkında daha fazla bilgi için bkz.Nasıl yapılır: IIS Yöneticisi'ni açın.
  7. Yerel bilgisayarı genişletin veUygulama havuzları' nı genişletin.
  8. MSExchangeAutodiscoverAppPoolsağ tıklatın ve sonra Geri Dönüşüm' ı tıklatın.
Bu resmi kapatBu resmi aç
2684263
Önemli Bu adımları CAS sunucusunun IP adresi için belirttiğiniz FQDN eşlemek için DNS ana bilgisayar kaydının var olduğunu varsayalım. Örneğin, aşağıdaki senaryoyu düşünün:
  • Exchange bileşenlerini özgün iç URL'lerini sunucusunun iç FQDN için gelin. Örneğin, bu URL'lerden birini aşağıdaki noktaları:
    https://SunucuAdı.contoso.com/EWS/Exchange.asmx
  • Sunucu dışarıdan erişilen ana bilgisayar adına sertifika noktaları üzerinde belirtilen FQDN'SİDİR. Örneğin, "mail.contoso.com" gibi FQDN, sertifikayı belirtir
Bu senaryoda, iç istemcileri sunucusuna erişim sağlamak için CA sunucusu dahili olarak erişilen IP adresine eşlenmiş posta ana bilgisayar adı için bir ana bilgisayar kaydı eklemeniz gerekir.

Daha fazla bilgi

URL'sine hizmetinin URL'si hizmet bağlantı noktası nesnesinde depolanır. Varsayılan olarak, bu URL URL'sine yüklü olduğunda CA'ların iç FQDN başvuruyor. Örneğin, aşağıdaki URL'yi ayarlayın:
https://SunucuAdı.contoso.Local/AutoDiscover/AutoDiscover.XML
Bu örnekte, iç ad FQDN başvuruyor. Genellikle bu ad mail.contoso.com gibi harici erişilebilir ad alanı farklıdır.

İç ad bir dış ad alanından farklıysa ve kullanamazsınız destekler konu diğer adları kullanın Küme ClientAccessServersertifika görev Exchange Yönetim Kabuğu'bağlantısı URL'si. Bu senaryoda, URL URL'sine yeni konumunu işaret edecek şekilde mustchange. Örneğin, yeni konumunu URL'sine işaret etmek için aşağıdaki komutu kullanın:
Küme ClientAccessServer –AutodiscoverServiceInternalUrl-kimlik <servername> </servername>
https://posta.contoso.com/AutoDiscover/AutoDiscover.XML
Konu alternatif adları destekleyen sertifikalar sağlayan üçüncü taraf sertifika yetkilileri hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
929395 Communications Server 2007 ve Exchange 2007 için Unified Communications sertifika ortakları

Özellikler

Makale numarası: 940726 - Last Review: 14 Şubat 2014 Cuma - Gözden geçirme: 4.0
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Exchange Server 2007 Enterprise Edition
  • Microsoft Exchange Server 2007 Standard Edition
  • Microsoft Office Outlook 2007
  • Microsoft Exchange Server 2010 Enterprise
  • Microsoft Exchange Server 2010 Standard
Anahtar Kelimeler: 
kberrmsg kbtshoot kbprb kbmt KB940726 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, Microsoft Makine Çevirisi Düzenleme yazılımı tarafından tercüme edilmiş olup, yüksek olasılıkla profesyonel bir çevirmen yerine CTF teknolojisi kullanılarak, Microsoft Topluluğu tarafından düzenlenmiştir. Microsoft, Bilgi Bankamız içindeki tüm makaleleri kendi dilinizde okuyabilmeniz için size hem profesyonel çevirmenler tarafından tercüme edilen hem de makine tarafından tercüme edildikten sonra Topluluk tarafından kontrol edilen makaleler sunar. Bununla birlikte, makine tarafından tercüme edilen, hatta Topluluk tarafından kontrol edilen bir makale bile her zaman mükemmel dil kalitesinde olmayabilir. Makalede dilinizi konuşan yabancı birisinin yapabileceği türden sözcük, söz dizimi veya dilbilgisi hataları bulunabilir. Microsoft, içeriğin hatalı tercümesinin veya müşterilerimiz tarafından kullanımının doğurabileceği olası yanlış anlamalar, hatalar veya zararlardan sorumlu değildir. Öte yandan Microsoft, Makine Çevirisi Düzenleme işlemini geliştirmek amacıyla Makine Çevirisi Düzenleme yazılımını ve araçlarını sık sık güncelleştirmektedir.
Makalenin İngilizcesi aşağıdaki gibidir: 940726

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com