Αυτήν τη στιγμή είστε εκτός σύνδεσης, σε αναμονή για επανασύνδεση στο Internet

Προειδοποίηση ασφάλειας για το Outlook 2007: "Το όνομα του πιστοποιητικού ασφαλείας δεν είναι έγκυρο ή δεν συμφωνεί με το όνομα της τοποθεσίας"

Συμπτώματα
Όταν κάνετε εκκίνηση του Microsoft Office Outlook 2007 και στη συνέχεια συνδέεστε σε ένα γραμματοκιβώτιο που φιλοξενείται σε έναν διακομιστή γραμματοκιβωτίου που εκτελεί τον Microsoft Exchange Server 2007 ή τον Exchange Server 2010, λαμβάνετε την ακόλουθη προειδοποίηση ασφαλείας:
Το όνομα του πιστοποιητικού ασφαλείας δεν είναι έγκυρο ή δεν συμφωνεί με το όνομα της τοποθεσίας.
Σημείωση Αυτό το σενάριο ισχύει μόνο για υπολογιστές-πελάτες του Outlook που συνδέονται στον Exchange από το εσωτερικό του τοπικού δικτύου. Αυτό το σενάριο δεν ισχύει για υπολογιστές-πελάτες που συνδέονται στον Exchange χρησιμοποιώντας το "Outlook από παντού".
Αιτία
Αυτό το ζήτημα προκύπτει, εάν ισχύουν οι ακόλουθες συνθήκες:
  • Αντικαθιστάτε το προεπιλεγμένο πιστοποιητικό αυτόματης υπογραφής του Exchange Server 2007 ή του Exchange Server 2010 με ένα διαφορετικό πιστοποιητικό.

    Σημείωση Το πρόγραμμα Εγκατάστασης (Setup) του Exchange Server 2007 ή του Exchange Server 2010 δημιουργεί ένα προεπιλεγμένο πιστοποιητικό αυτόματης υπογραφής κατά την εγκατάσταση του Exchange Server 2007 ή του Exchange Server 2010.
  • Το κοινό όνομα στο πιστοποιητικό αντικατάστασης δεν συμφωνεί με το πλήρως προσδιορισμένο όνομα τομέα (FQDN) της διεύθυνσης URL που είναι αποθηκευμένο στα ακόλουθα αντικείμενα:
    • Στο αντικείμενο Σημείο σύνδεσης της υπηρεσίας για την υπηρεσία αυτόματου εντοπισμού
    • Στο χαρακτηριστικό InternalUrl της υπηρεσίας Web Exchange (EWS)
    • Στο χαρακτηριστικό InternalUrl της υπηρεσίας Web Βιβλίο διευθύνσεων εκτός σύνδεσης
    • Στο χαρακτηριστικό InternalUrl της υπηρεσίας Web ενοποιημένο σύστημα μηνυμάτων (UM) του Exchange
Ως προεπιλογή, η διεύθυνση URL που είναι αποθηκευμένη σε αυτά τα αντικείμενα αναφέρεται στο όνομα NetBIOS του διακομιστή. Για παράδειγμα, είναι αποθηκευμένη μία διεύθυνση URL που μοιάζει με την ακόλουθη διεύθυνση URL:
https://NetBIOS_name.contoso.com/autodiscover/autodiscover.xml
Αυτό ενδέχεται να διαφέρει από το όνομα του κεντρικού υπολογιστή που χρησιμοποιείται στο FQDN του πιστοποιητικού αντικατάστασης. Για παράδειγμα, το πιστοποιητικό αντικατάστασης ενδέχεται να έχει ένα FQDN που μοιάζει με το ακόλουθο FQDN:
mail.contoso.com
Αυτό το ζήτημα προκαλεί σφάλμα ασυμφωνίας ονόματος. Συνεπώς, λαμβάνετε ένα προειδοποιητικό μήνυμα ασφάλειας όταν δοκιμάζετε να συνδέσετε το Outlook 2007 ή το Outlook 2010 με το γραμματοκιβώτιο.
Προτεινόμενη αντιμετώπιση
Για να επιλύσετε αυτό το ζήτημα, τροποποιήστε τις διευθύνσεις URL για τα κατάλληλα στοιχεία του Exchange 2007 ή 2010. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα:
Σημείωση Αυτή η λύση πρέπει να εφαρμοστεί από το διαχειριστή του συστήματος Εάν δεν είστε ο ίδιος διαχειριστής του συστήματος, επικοινωνήστε με το διαχειριστή σας.
  1. Κάντε εκκίνηση στο Κέλυφος διαχείρισης Exchange (Exchange Management Shell).
  2. Αλλάξτε τη διεύθυνση URL Αυτόματου εντοπισμού στο Σημείο σύνδεσης της υπηρεσίας. Το Σημείο σύνδεσης της υπηρεσίας είναι αποθηκευμένο στην υπηρεσία καταλόγου Active Directory. Για να αλλάξετε τη διεύθυνση URL, πληκτρολογήστε την ακόλουθη εντολή και πιέστε το πλήκτρο Enter: 
    Set-ClientAccessServer -Identity CAS_Server_Name -AutodiscoverServiceInternalUri https://mail.contoso.com/autodiscover/autodiscover.xml
    ΣημείωσηΗ Contoso είναι μια φανταστική εταιρεία που χρησιμοποιείται ως παράδειγμα εταιρείας και τομέα. Σε αυτήν την εντολή, πρέπει να αντικαταστήσετε το όνομα με εκείνο του τομέα σας.
  3. Αλλάξτε το χαρακτηριστικό InternalUrl του EWS. Για να το κάνετε αυτό, πληκτρολογήστε την ακόλουθη εντολή και στη συνέχεια πιέστε το πλήκτρο Enter:
    Set-WebServicesVirtualDirectory -Identity "CAS_Server_Name\EWS (Default Web Site)" -InternalUrl https://mail.contoso.com/ews/exchange.asmx
    ΣημείωσηΗ Contoso είναι μια φανταστική εταιρεία που χρησιμοποιείται ως παράδειγμα εταιρείας και τομέα. Σε αυτήν την εντολή, πρέπει να αντικαταστήσετε το όνομα με εκείνο του τομέα σας.
  4. Αλλάξτε το χαρακτηριστικό InternalUrl για διανομή Βιβλίου διευθύνσεων εκτός σύνδεσης μέσω Web. Για να το κάνετε αυτό, πληκτρολογήστε την ακόλουθη εντολή και στη συνέχεια πιέστε το πλήκτρο Enter:
    Set-OABVirtualDirectory -Identity "CAS_Server_name\oab (Default Web Site)" -InternalUrl https://mail.contoso.com/oab
    ΣημείωσηΗ Contoso είναι μια φανταστική εταιρεία που χρησιμοποιείται ως παράδειγμα εταιρείας και τομέα. Σε αυτήν την εντολή, πρέπει να αντικαταστήσετε το όνομα με εκείνο του τομέα σας.
  5. Αλλάξτε το χαρακτηριστικό InternalUrl της υπηρεσίας Web UM. Για να το κάνετε αυτό, πληκτρολογήστε την ακόλουθη εντολή και στη συνέχεια πιέστε το πλήκτρο Enter:
    Set-UMVirtualDirectory -Identity "CAS_Server_Name\unifiedmessaging (Default Web Site)" -InternalUrl https://mail.contoso.com/unifiedmessaging/service.asmx
    ΣημείωσηΗ Contoso είναι μια φανταστική εταιρεία που χρησιμοποιείται ως παράδειγμα εταιρείας και τομέα. Σε αυτήν την εντολή, πρέπει να αντικαταστήσετε το όνομα με εκείνο του τομέα σας.Σημείωση Αυτήν η εντολή απαιτείται μόνο σε περιβάλλον  Exchange 2007. Αυτή η εντολή δεν υπάρχει πλέον στο περιβάλλον του Exchange 2010. Αντίθετα, γι' αυτόν τον σκοπό χρησιμοποιείται η διεύθυνση URL WebServices. Συνεπώς, αν χρησιμοποιείτε Exchange 2010, μπορείτε να παραλείψετε αυτό το βήμα καθώς η διεύθυνση URL WebServices πρέπει να έχει ήδη αλλάξει στο βήμα 3.
  6. Ανοίξτε τη Διαχείριση IIS (IIS Manager). Για πρόσθετες πληροφορίες σχετικά με αυτήν τη διαδικασία, ανατρέξτε στη διεύθυνση Άνοιγμα της Διαχείρισης των υπηρεσιών IIS (IIS Manager).
  7. Αναπτύξτε τον τοπικό υπολογιστή και στη συνέχεια αναπτύξτε το στοιχείο Χώροι συγκέντρωσης εφαρμογών (Application Pools).
  8. Κάντε δεξί κλικ στο στοιχείο MSExchangeAutodiscoverAppPool και στη συνέχεια κάντε κλικ στην εντολή Ανακύκλωση (Recycle).
Σημαντικό Αυτά τα βήματα θεωρούν ότι υπάρχει μια εγγραφή κεντρικού υπολογιστή στο DNS ώστε να αντιστοιχίσει το FQDN που ορίζετε στη διεύθυνση IP του διακομιστή CAS. Για παράδειγμα, εξετάστε το ακόλουθο σενάριο:
  • Οι αρχικές εσωτερικές διευθύνσεις URL για τα στοιχεία του Exchange παραπέμπουν στο εσωτερικό FQDN του διακομιστή. Για παράδειγμα, μία από αυτές τις διευθύνσεις URL παραπέμπει στο εξής:
    https://ServerName.contoso.com/ews/exchange.asmx
  • Το FQDN που έχει οριστεί στο πιστοποιητικό παραπέμπει στο όνομα κεντρικού υπολογιστή του διακομιστή στο οποίο γίνεται πρόσβαση εξωτερικά. Για παράδειγμα, το πιστοποιητικό ορίζει ένα FQDN, όπως το "mail.contoso.com".
Σε αυτό το σενάριο, θα πρέπει να προσθέσετε μία εγγραφή κεντρικού υπολογιστή για το όνομα κεντρικού υπολογιστή αλληλογραφίας που αντιστοιχεί στη διεύθυνση ΙΡ του διακομιστή CAS στην οποία γίνεται πρόσβαση εσωτερικά ώστε να επιτραπεί η πρόσβαση από εσωτερικούς υπολογιστές-πελάτες στον διακομιστή.
Περισσότερες πληροφορίες
Η διεύθυνση URL για την υπηρεσία αυτόματου εντοπισμού είναι αποθηκευμένη στο αντικείμενο Σημείο σύνδεσης της υπηρεσίας. Ως προεπιλογή, αυτή η διεύθυνση URL αναφέρεται στο εσωτερικό FQDN του CAS που υπάρχει όταν γίνεται η εγκατάσταση του Αυτόματου εντοπισμού. Για παράδειγμα, η διεύθυνση URL έχει οριστεί ως:
https://servername.contoso.local/autodiscover/autodiscover.xml
Σε αυτό το παράδειγμα, το FQDN αναφέρεται στο εσωτερικό πεδίο ονομάτων. Γενικά, αυτό το πεδίο ονομάτων διαφέρει από το πεδίο ονομάτων που είναι προσβάσιμο εξωτερικά, όπως το mail.contoso.com.

Σε περίπτωση που το εσωτερικό πεδίο ονομάτων διαφέρει από το εξωτερικό πεδίο ονομάτων και εάν δεν μπορείτε να χρησιμοποιήσετε ένα πιστοποιητικό που υποστηρίζει εναλλακτικά ονόματα θέματος (Subject Alternative Names), χρησιμοποιήστε την εργασία Set-ClientAccessServer στο Κέλυφος διαχείρισης Exchange (Exchange Management Shell) για να αλλάξετε τη διεύθυνση URL. Σε αυτό το σενάριο, πρέπει να αλλάξετε τη διεύθυνση URL ώστε να παραπέμπει στη νέα θέση του Αυτόματου εντοπισμού. Για παράδειγμα, χρησιμοποιήστε την ακόλουθη εντολή για να παραπέμπει στη νέα θέση του Αυτόματου εντοπισμού:
Set-ClientAccessServer –AutodiscoverServiceInternalUri -identity <servername>
https://mail.contoso.com/autodiscover/autodiscover.xml
Για περισσότερες πληροφορίες σχετικά με τις αρχές έκδοσης πιστοποιητικών τρίτου μέρους που παρέχουν πιστοποιητικά που υποστηρίζουν εναλλακτικά ονόματα θέματος (Subject Alternative Names), κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης (Knowledge Base) της Microsoft:
929395 Συνεργάτες πιστοποιητικών ενοποιημένων επικοινωνιών για Exchange 2007 και για Communications Server 2007
Περισσότεροι πόροι
XADM EWS
Σημείωση Αυτό είναι ένα άρθρο «ΤΑΧΕΙΑΣ ΔΗΜΟΣΙΕΥΣΗΣ» που δημιουργήθηκε απευθείας από τον οργανισμό υποστήριξης της Microsoft. Οι πληροφορίες που περιλαμβάνονται σε αυτό το άρθρο, παρέχονται ως απόκριση σε θέματα που προκύπτουν. Ως αποτέλεσμα της ταχύτητας διάθεσής του, το υλικό ενδέχεται να έχει τυπογραφικά λάθη και να αναθεωρηθεί ανά πάσα στιγμή χωρίς ειδοποίηση. Ανατρέξτε στους Όρους χρήσης για άλλα ζητήματα.
Ιδιότητες

Αναγνωριστικό άρθρου: 940726 - Τελευταία αναθεώρηση: 05/29/2014 13:17:00 - Αναθεώρηση: 1.0

  • kberrmsg kbtshoot kbprb KB940726
Σχόλια
me = "ms.dqid"; document.getElementsByTagName("head")[0].appendChild(m); cope"> Venezuela - Español
/c1.microsoft.com/c.gif?DI=4050&did=1&t=">Script" async=""> var varAutoFirePV = 1; var varClickTracking = 1; var varCustomerTracking = 1; var Route = "76500"; var Ctrl = ""; document.write(" >ow.location.protocol) + "//c.microsoft.com/ms.js'><\/script>");