"Името на сертификата за защитата е невалиден или не отговаря на името на сайта" грешка в Outlook в специализиран или Office 365 ИТАР среда

Прилага се за: Microsoft Business Productivity Online DedicatedMicrosoft Business Productivity Online Suite Federal

Симптоми


Специален или международен трафик това правила (ИТАР) Microsoft Office 365 среда потребителят се подканва от Предупреждение от диалоговия прозорец, който съдържа следното съобщение за грешка: 
Името на сертификата за защитата е невалиден или не отговаря на името на сайта.
Например диалоговия прозорец Предупреждение за защитата подобно на следното:Този проблем може да възникне при следните обстоятелства:
  • Потребителят се опитва да създадете нов профил в Microsoft Office Outlook.
  • Потребителят се опитва да стартирате Outlook клиента.
  • Проблемът възниква периодично, когато клиентът на Outlook се изпълнява.
Ако потребителят натисне да, потребителят може да продължи операцията. Въпреки това ако потребителят натисне No, Autodiscover търсене е неуспешно. Повреда на Autodiscover lookup позволява следните функции работи нормално:
  • Автоматично създаване на профил в Outlook като използвате автоматично откриване
  • Извън офиса (OOF) помощник
  • Информация за заетост

Причина


Обикновено този проблем възниква, когато URL Адресът, който се опитвате да отворите не е в списъка в темата или тема Алтернативно име (SAN) на сертификата за слой със защитени сокети (SSL) на сайта. Въпреки че различни организации конфигурации могат да се различават малко, този проблем обикновено възниква, защото записите на организацията Autodiscover домейновата именна система (DNS) са конфигурирани неправилно.

Решение


За да разрешите този проблем, може да се наложи да промените Autodiscover DNS записите (вътрешен, Външен, или и двете). Обаче тези промени, трябва да не се, тъй като функцията за автоматично откриване може да не функционира, ако DNS записите, които са конфигурирани неправилно.Преди да промените Autodiscover DNS записи, трябва да разберете как клиентът на Outlook се опитва да намери услугата. Клиентът на Outlook се опитва да намери услугата чрез следните основни реда на операциите. Обаче стъпка в който услугата се намира се различава от разполагане на разполагане. Това местоположение зависи от това дали има решение локално в съвместно съществуване и какви конкретни локални имейл среда е (например локални Microsoft Exchange Server, локални Lotus Notes или друга среда).Следната таблица показва основните последователността на операциите за как Outlook клиентът намира услугата:
1
  1. Обектът на услугата връзка точка (SCP) - вътрешни връзки само.
  2. Клиент на Outlook се опитва да намери запис за URL адрес, който се връща от SCP обект.
2
  1. Потребителя SMTP домейн. (Например https://proseware.com)
  2. Клиент на Outlook се опитва да намери запис за потребителя SMTP домейн.
3
  1. SMTP домейн на потребителя се добавя с автоматично откриване. (Например https://autodiscover.proseware.com)
  2. Клиент на Outlook се опитва да намери запис за URL адреса, който е приложен с автоматично откриване.
4
  1. Outlook клиентът се опитва да намери DNS услуга (SRV) запис за услугата DNS зона, която отговаря на потребителя SMTP домейн. (Например _autodiscover._tcp.proseware.com)
  2. SRV запис връща друг URL адрес, който трябва да съществува някаква различима записа, например запис или CNAME запис.
5 Резултат Ако услугата не е намерен от някой от тези методи, Autodiscover е неуспешно.
Накратко услугата може да бъде разрешен чрез запис, CNAME запис или SRV запис. За да определите кои записи се използват в момента, изпълнете следните команди в командния ред или в Windows PowerShell:
  1. За да намерите запис, изпълнете следните команди. Уверете се, че замени SMTPDomain.com по-долу с домейн със стойност в горната част на вашия сертификат за грешка.
nslookup 
set type=A 
Autodiscover.SMTPDomain.com 
  1. За да намерите SRV запис, изпълнете следните команди:
nslookup 
set type=SRV 
_autodiscover._tcp.SMTPDomain.com 
В следния пример Outlook клиентът може да намерите услугата чрез запис за автоматично откриване на URL, както е описано в стъпка 3 в горната таблица: 
autodiscover.proseware.com
Обаче, както е описано в раздела "Причина", URL Адресът не е показан в Сан на SSL сертификат, който се използва от услугата. Например вижте следната снимка на екрана:За да разрешите този проблем, използвайте следния метод. 

Заместване на съществуващия запис с помощта на SRV запис, който сочи към пространство на имената в Сан на SSL сертификат

Това е предпочитаният решение метод в текущия проект услуга, защото съществуващите SSL сертификат не е необходимо да се актуализира и разположени. Основните ред операции, които са изброени по-горе в този раздел организацията може да приложи новия запис чрез тестване и контролиран начин за предотвратяване на прекъсвания на услугата.За да разрешите този проблем, изпълнете следните стъпки:
  1. Създаване на нов SRV запис. SRV запис трябва да бъде създаден в DNS зоната, която съответства на потребителя SMTP домейн. SRV запис трябва да има следните свойства:
    • Услуги: _autodiscover
    • Протокол: _tcp
    • Порт: 443
    • Водещ: URL адрес за пренасочване. URL Адресът може да е URL адреса на Outlook Web Access (OWA) отстранен IP трябва да бъде същата като услугата. Освен това това може да се различава от разполагане на разполагане.
  2. Преди да премахнете съществуващите запис, новият SRV запис трябва да бъдат тествани чрез промяна на потребителя хост файл за пренасочване на текущия запис за невалиден IP. Този тест може да проверите, че новият SRV запис работи според очакванията, преди да инсталирате нов DNS записи за цялата организация. Забележка Когато SRV запис се използва от Outlook клиента, потребителят може да получите следното съобщение, което съветва потребителя пренасочване, която предстои. Препоръчваме, че потребителят не питай за този сайт отново отметнете квадратчето така, че не се показва отново.  
  3. Когато SRV запис работи според очакванията, можете да премахнете съществуващите запис от DNS.

Повече информация


За повече информация относно услугата посетете следния уеб сайт на Microsoft: