Você receberá um "nome do certificado de segurança é inválido ou não corresponde ao nome do site" aviso quando você tenta ligar o Outlook 2007 para o Small Business Server 2008

Traduções deste artigo Traduções deste artigo
ID do artigo: 981954 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Considere o seguinte cenário:
  • Você tem um computador cliente que esteja executando o Microsoft Office Outlook 2007.
  • Você tenta se conectar a uma instância do Microsoft Exchange Server 2007 em execução em um computador com o Small Business Server 2008.
Nesse cenário, você recebe a seguinte mensagem de aviso:
O nome do certificado de segurança é inválido ou não corresponde ao nome do site.

Causa

Esse problema ocorre se as seguintes condições forem verdadeiras:
  • Substituído o certificado auto-assinado padrão no Small Business Server 2008 com um certificado diferente é fornecido por um terceiro.

    Observação Um certificado auto-assinado ou um certificado raiz auto-emitida é criado durante a instalação, e ele é renovado quando você executa o Assistente para corrigir minha rede. Um certificado auto-emitido folha é criado ou atualizado com base no certificado raiz quando você executa o Assistente para gerenciamento de endereços de Internet e fornece o nome de domínio. Os usuários devem instalar um certificado auto-emitido em computadores remotos e dispositivos usando o pacote de instalação de certificado.

    Para obter mais informações sobre como gerenciar certificados no Small Business Server 2008, consulte o seguinte artigo do TechNet:
    Gerenciamento de certificados
  • O nome comum do certificado de substituição não coincide com o nome de domínio totalmente qualificado (FQDN) da URL é armazenado nos seguintes objetos:
    • O objeto de Ponto de conexão de serviço para o serviço de descoberta automática
    • O atributo InternalUrl do Exchange 2007 Web Service (EWS)
    • O atributo InternalUrl do serviço da Web do catálogo de endereços off-line
    • O atributo InternalUrl do Exchange (UM) serviço Web de Unificação
Esse problema faz com que um erro de incompatibilidade de nome. Este erro faz com que você receba uma mensagem de aviso de segurança quando você tenta ligar o Outlook 2007 para o servidor de caixa de correio.

Observação Esse problema aplica-se somente a clientes do Outlook que se conectam ao Exchange de dentro de uma rede local, em que o Exchange 2007 está instalado em um servidor do Small Business Server 2008. Esse problema não se aplica aos clientes remotos do Outlook que se conectar ao Exchange usando o Outlook em qualquer lugar. Por padrão, a URL que é armazenada nesses objetos referencia o nome de NetBIOS do servidor. Um exemplo é um URL semelhante ao seguinte:
https://NetBIOS_name.contoso.com/Autodiscover/Autodiscover.XML
Isso pode ser diferente do nome do host que é usado no FQDN do certificado de substituição. Por exemplo, o certificado de substituição pode ter um FQDN semelhante à seguinte:
mail.contoso.com

Resolução

Para resolver esse problema, use os seguintes métodos.

Método 1: Usar o Assistente para gerenciamento de endereços de Internet

Para resolver esse problema, execute as seguintes etapas:
  1. Execute o Assistente de gerenciamento de endereço de Internet (IAMW) usando o console do Windows Small Business Server 2008 (Windows SBS).
  2. Executar o Assistente do certificado confiável do Console do Windows SBS.
Para obter mais informações sobre como usar o IAMW e a adicionar um Assistente de certificado confiável no Small Business Server 2008, consulte que o seguinte TechNet Blog envia:
Apresentando o Assistente de gerenciamento de endereço de Internet: parte 1 de 3

Apresentando o "adicionar um Assistente de certificado de confiança" no SBS 2008

Avisos de incompatibilidade de certificado para solução de problemas de clientes do Outlook 2007 no Small Business Server 2008
Se você ainda receber os avisos de segurança depois que você seguir essas etapas, use o método 2.

Método 2: Alterar os URLs para os componentes apropriados do Exchange 2007

Para fazer isso, execute as seguintes etapas:

Observação No Small Business Server 2008, o Exchange 2007 está instalado como parte de fora da instalação caixa experiência (OOBE). Quando você instalar, todos os diretórios virtuais que estão relacionados ao Exchange são criados em um site chamado "SBS Web Applications" em vez de "Default Web Site". Este site da Web estiver configurado para escutar na porta 443 em solicitações http seguras e tem uma ligação de certificado que pode ser um certificado auto-emitido ou certificado público.
  1. Clique em Iniciar
    Recolher esta imagemExpandir esta imagem
    botão Iniciar
    , aponte para Todos os programas, aponte para o Exchange Server 2007e, em seguida, clique em Exchange Management Shell.
  2. Altere a URL de descoberta automática no ponto de conexão de serviço. O ponto de conexão de serviço é armazenado no serviço de diretório do Active Directory.
    1. No prompt de comando, execute o seguinte cmdlet:
      Set-ClientAccessServer-CAS_Server_Name - AutodiscoverServiceInternalUri de identidade https:// correio.contoso.com/autodiscover/autodiscover.xml
  3. Altere o atributo InternalUrl do EWS.
    1. No prompt de comando, execute o seguinte cmdlet:
      Conjunto WebServicesVirtualDirectory-Identity "CAS_Server_Name \EWS (aplicativos Web SBS)" - InternalUrl https:// correio.contoso.com/ews/exchange.asmx
  4. Altere o atributo InternalUrl para distribuição do catálogo de endereços off-line e baseado na Web.
    1. No prompt de comando, execute o seguinte cmdlet:
      Set-OABVirtualDirectory-Identity "CAS_Server_name \oab (aplicativos Web SBS)" - InternalUrl https:// correio.contoso.com/oab
  5. Altere o atributo InternalUrl do serviço da Web de UM.
    1. No prompt de comando, execute o seguinte cmdlet:
      Conjunto UMVirtualDirectory-Identity "CAS_Server_Name \unifiedmessaging (SBS Web Applications)" - InternalUrl https://mail.contoso.com/unifiedmessaging/service.asmx
    Observação Este comando é necessário somente em um ambiente do Exchange 2007.
  6. Clique em Iniciar
    Recolher esta imagemExpandir esta imagem
    botão Iniciar
    , aponte para Ferramentas administrativase, em seguida, clique em Gerenciador do Internet Information Services (IIS).
  7. Expanda o computador local e, em seguida, expanda Pools de aplicativos.
  8. Clique com o botão MSExchangeAutodiscoverAppPoole, em seguida, clique em Reciclar.
Importante Essas etapas pressupõem que existe um registro de host no DNS para mapear o FQDN que você especificar para o endereço IP do servidor CAS. Por exemplo, considere o seguinte cenário:
  • As URLs internas originais para os componentes do Exchange apontam para o FQDN interno do servidor. Por exemplo, uma dessas URLs aponta para o seguinte:
    https://Nome_do_servidor.contoso.com/EWS/Exchange.asmx
  • O FQDN especificado nos pontos de certificado para o nome do host acessado externamente do servidor. Por exemplo, o certificado especifica um FQDN, como "mail.contoso.com."
Nesse cenário, você deve adicionar um registro de host para o nome de host de correio que é mapeado para o endereço IP acessado internamente do servidor CAS para permitir que clientes internos acessem o servidor.

Mais Informações

A URL para o serviço de descoberta automática é armazenada no objeto de ponto de conexão de serviço. Por padrão, essa URL referencia o FQDN interno do CAS que está presente quando a descoberta automática está instalada. Por exemplo, o seguinte URL é definido:
https://nome_do_servidor.contoso.local/Autodiscover/Autodiscover.XML
Neste exemplo, o FQDN referencia o namespace interno. Em geral, esse namespace é diferente do namespace acessível externamente, como mail.contoso.com.

Se o espaço para nome interno é diferente do espaço para nome externo, e se você não pode usar um certificado que oferece suporte a nomes de alternativa do assunto, use Set-ClientAccessServer tarefas no Exchange Management Shell para alterar a URL. Nesse cenário, você deve alterar a URL para apontar para o novo local de descoberta automática. Por exemplo, use o seguinte comando para apontar para o novo local de descoberta automática:
Set-ClientAccessServer ?AutodiscoverServiceInternalUri https://mail.contoso.com/autodiscover/autodiscover.xml
Para obter mais informações sobre autoridades de certificação de terceiros que fornecem certificados que oferecem suporte a nomes de assuntos do alternativa, clique no número abaixo para ler o artigo na Base de dados de Conhecimento Microsoft:
929395 Parceiros de certificado de comunicações unificadas para Exchange 2007 e do Communications Server 2007

Propriedades

ID do artigo: 981954 - Última revisão: domingo, 9 de fevereiro de 2014 - Revisão: 2.0
A informação contida neste artigo aplica-se a:
  • Windows Small Business Server 2008 Premium
  • Windows Small Business Server 2008 Standard
  • Microsoft Office Outlook 2007
Palavras-chave: 
kbemail kbexpertiseadvanced kbtshoot kbsurveynew kbprb kbmt KB981954 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.
Clique aqui para ver a versão em Inglês deste artigo: 981954

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com