當您嘗試測試從 Microsoft 動態 CRM 4.0 電子郵件路由器的存取時,出現錯誤訊息: 「 連入狀態: 失敗-基礎的連線已關閉: 找不建立 SSL/TLS 安全通道的信任關係"

文章翻譯 文章翻譯
文章編號: 954584 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

徵狀

您設定 [Microsoft 動態 CRM 4.0 電子郵件路由器來存取位於執行 Exchange Server 2007 的伺服器的信箱。當想測試信箱的存取會收到下列錯誤訊息:
連入的狀態: 失敗-基礎的連線已關閉: 找不建立 SSL/TLS 安全通道的信任關係。遠端憑證是根據驗證程序無效的。
如果您使用自我簽署的憑證,就會發生這個問題。

發生的原因

一或多個下列原因,就會發生這個問題:
原因 1 Microsoft 動態 CRM 4.0 電子郵件路由器使用 Microsoft.NET 程式庫進行憑證驗證。Microsoft 動態 CRM 4.0 電子郵件路由器不支援自我簽署的憑證。

原因 2您指定您連入的個人資料,在 Microsoft Dynamcis CRM 電子郵件路由器的 URL 不符合您的 Microsoft Exchange 「 網站憑證有 [URL。

解決方案

解決方式 1
正在執行 Exchange Server 2007 伺服器上實作已簽署的憑證。

解析度 2
請確認您已指定在您連入的個人資料,在 Microsoft Dynamcis CRM 電子郵件路由器的 URL 符合您的 Microsoft Exchange 「 網站憑證有 [URL。

若要確認您已指定的連入的設定檔的 Microsoft 動態 CRM 電子郵件路由器 URL,完成 [Microsoft 動態 CRM 電子郵件路由器的安裝位置的機器上下列步驟]:
  1. 按一下 [開始],按一下 [所有程式]、 按一下都 [Microsoft 動態 CRM 電子郵件路由器,然後再都按一下 Microsoft CRM 電子郵件 Router.exe]。
  2. 按一下 [組態設定檔] 索引標籤開啟 連入的設定檔,然後記下在 [伺服器] 欄位中的 URL。
附註:請確認您的憑證、 複製這個 URL 和將它貼到 Internet Explorer 瀏覽器。 此憑證有效,如果您不做得到的任何錯誤或警告。

若要檢查您的憑證有哪些 URL,請在您 Windows 2008 Microsoft 的 Exchange 伺服器上依照下列步驟執行:
  1. 按一下 [開始]、 按一下 [執行]、 輸入 Inetmgr,然後按一下 [確定]]。
  2. 選取您的伺服器,然後按一下 預覽窗格] 中的 伺服器憑證
  3. 開啟用於 Microsoft Exchange 伺服器的憑證。
  4. 請注意在 憑證 指定的 URL。 請確認它符合您連入的個人資料,在您在步驟 2 上述中找到 [Microsoft 動態 CRM 電子郵件路由器指定的 URL。


若要檢查您的憑證有哪些 URL,請在 Windows 2003 Microsoft Exchange Server 上依照下列步驟執行:
  1. 按一下 [開始]、 按一下 [執行]、 輸入 Inetmgr,然後按一下 [確定]]。
  2. 找出您的 Exchange Web 站台。
  3. 您 Exchange] 網站] 上按一下滑鼠右鍵,然後按一下 [內容]
  4. 按一下 [目錄安全 設定] 索引標籤,按一下 [檢視憑證,然後注意在 憑證 指定的 URL。 請確認它符合您連入的個人資料,在您在步驟 2 上述中找到 [Microsoft 動態 CRM 電子郵件路由器指定的 URL。

其他相關資訊

有數位憑證如下所述的三個主要類型:
  • 自我簽署的憑證: A 自我簽署的憑證簽署應用程式。憑證的主體符合名稱的憑證。發照者和主旨被定義在憑證中。可以使用自我簽署的認證,某些用戶端通訊協定可用於安全通訊端層 (SSL) 通訊。
  • Windows PKI 產生憑證: 一個公開金鑰基礎結構 (PKI) 是數位憑證、 憑證授權單位以及註冊授權單位的系統。PKI 使用公開金鑰加密來檢查及驗證在電子交易中使用各方有效性。當您使用 Active Directory 目錄服務的組織中實作憑證授權單位時,您提供的基礎結構,憑證生命週期管理、 更新、 信任] 管理和撤銷。 不過,需要一些額外的成本部署伺服器和基礎結構,以建立和管理 Windows PKI 產生憑證。 「 憑證服務必須部署 Windows PKI。您可以使用 [控制台] 中的 [新增或移除程式] 項目在網域中的任何伺服器上安裝憑證服務。

    如需有關 Windows Server 2003 的 PKI 的詳細資訊,請造訪下列 Microsoft 網站]:
    http://go.microsoft.com/fwlink/?LinkId=19936
    如需有關實作 Windows PKI 的最佳作法的詳細資訊,請造訪下列 Microsoft 網站]:
    http://go.microsoft.com/fwlink/?LinkId=17800
    如需有關如何部署 Windows PKI 的詳細資訊,請造訪下列 Microsoft 網站]:
    http://go.microsoft.com/fwlink/?LinkId=17807
  • 協力廠商憑證: 第三方憑證或商業憑證是由協力廠商憑證授權單位或商業憑證授權單位所產生的憑證。購買這些憑證,然後再在伺服器上使用憑證]。用戶端電腦與行動裝置並不會自動信任自行簽署的憑證和 Windows PKI 產生憑證。因此,您必須將憑證匯入受信任的根憑證存放區在用戶端電腦和行動裝置上。不過,大部分的協力廠商憑證或商業憑證已經存在於受信任的根憑證存放區。因此,部署程序已經過簡化,利用協力廠商憑證或商業憑證。針對較大型的組織或組織,您必須公開部署憑證,使用協力廠商憑證或商業憑證可能很好的解決方案即使必須支付憑證。不過,協力廠商憑證或商業憑證可能不小型組織或中型組織很好的解決方案。您可以使用其他憑證類型可用於小型組織和中型組織。

?考

如需有關如何管理用戶端存取伺服器的 SSL 的詳細資訊,請造訪下列 Microsoft 網站]:
http://technet.microsoft.com/en-us/library/bb310795(EXCHG.80).aspx
如要使用多個用戶端存取伺服器主機名稱的憑證設定 SSL 的詳細資訊,請造訪下列 Microsoft 網站]:
http://technet.microsoft.com/en-us/library/aa995942(EXCHG.80).aspx
如需有關如何安裝 SSL 憑證 Windows 行動電源裝置,請造訪下列 Microsoft 網站:
http://technet.microsoft.com/en-us/library/aa997575(EXCHG.80).aspx
如需有關如何設定 Outlook Web 存取虛擬目錄來使用 SSL,請造訪下列 Microsoft 網站:
http://technet.microsoft.com/en-us/library/bb123583(EXCHG.80).aspx
如需有關在 Exchange Server 2007 中使用的憑證的詳細資訊,請造訪下列 Microsoft 網站]:
http://technet.microsoft.com/en-us/library/bb851505(EXCHG.80).aspx

屬性

文章編號: 954584 - 上次校閱: 2009年10月27日 - 版次: 2.0
這篇文章中的資訊適用於:
  • Microsoft Dynamics CRM 4.0
  • Microsoft Dynamics Live CRM Professional Edition
  • Microsoft Dynamics Live CRM Enterprise Edition
關鍵字:?
kbmt kbmbsemail kberrmsg kbtshoot kbmbsmigrate kbprb kbexpertiseinter KB954584 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:954584
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com