Vous êtes actuellement hors ligne, en attente de reconnexion à Internet.

Vous recevez un « le nom du certificat de sécurité n'est pas valide ou ne correspond pas à celui du site » avertissement lorsque vous essayez de connecter Outlook 2007 à Small Business Server 2008

IMPORTANT : Cet article est issu d'une traduction automatique réalisée par un logiciel Microsoft et non par un traducteur professionnel. Cette traduction automatique a pu aussi être révisée par la communauté Microsoft grâce à la technologie Community Translation Framework (CTF). Pour en savoir plus sur cette technologie, veuillez consulter la page http://support.microsoft.com/gp/machine-translation-corrections/fr. Microsoft vous propose en effet des articles traduits par des professionnels, des articles issus de traductions automatiques et des articles issus de traductions automatiques révisées par la communauté Microsoft, de manière à ce que vous ayez accès à tous les articles de notre Base de connaissances dans votre langue. Il est important de noter que les articles issus de la traduction automatique, y compris ceux révisés par la communauté Microsoft, peuvent contenir des erreurs de vocabulaire, de syntaxe ou de grammaire. Microsoft ne pourra être tenu responsable des imprécisions, erreurs, ainsi que de tout dommage résultant d’une traduction incorrecte du contenu ou de son utilisation par les clients.

La version anglaise de cet article est la suivante: 981954
Symptômes
Considérez le scénario suivant :
  • Vous avez un ordinateur client qui exécute Microsoft Office Outlook 2007.
  • Vous essayez de vous connecter à une instance de Microsoft Exchange Server 2007 est en cours d'exécution sur un ordinateur Small Business Server 2008.
Dans ce scénario, le message d'avertissement suivant s'affiche :
Le nom du certificat de sécurité n'est pas valide ou ne correspond pas à celui du site.
Cause
Ce problème se produit si les conditions suivantes sont remplies :
  • Vous avez remplacé le certificat auto-signé par défaut sur Small Business Server 2008 avec un certificat différent qui est fourni par une tierce partie.

    Remarque Un certificat auto-signé ou un certificat auto-émis est créé pendant l'installation, et il est renouvelé lorsque vous exécutez l'Assistant réparer mon réseau. Un certificat feuille auto-émis est créé ou mis à jour en fonction du certificat racine lorsque vous exécutez l'Assistant Gestion des adresses Internet et que vous indiquez le nom de domaine. Les utilisateurs doivent installer un certificat auto-émis sur des ordinateurs distants et de périphériques à l'aide du package d'installation de certificat.

    Pour plus d'informations sur la façon de gérer des certificats sur Small Business Server 2008, consultez l'article TechNet suivant :
  • Le nom commun sur le certificat de remplacement ne correspond pas au nom de domaine pleinement qualifié (FQDN) de l'URL qui est stocké dans les objets suivants :
    • L'objet Point de connexion de Service pour le service de découverte automatique
    • L'attribut InternalUrl d'Exchange 2007 Web Services (EWS)
    • L'attribut InternalUrl du service Web de carnet d'adresses en mode hors connexion
    • L'attribut InternalUrl du Exchange unified service (MU) Web de messagerie
Ce problème entraîne une erreur d'incompatibilité de nom. Cette erreur entraîne vous permet de recevoir un message d'avertissement de sécurité lorsque vous essayez de connecter Outlook 2007 sur le serveur de boîtes aux lettres.

Remarque Ce problème s'applique uniquement aux clients Outlook qui se connectent à Exchange à partir de l'intérieur d'un réseau local, dans laquelle Exchange 2007 est installé sur un serveur Small Business Server 2008. Ce problème ne s'applique pas aux clients Outlook distants qui se connectent à Exchange à l'aide d'Outlook Anywhere. Par défaut, l'URL qui est stocké dans ces objets référence le nom NetBIOS du serveur. Un exemple est une URL semblable à la suivante :
https://Nom_netbios.contoso.com/Autodiscover/Autodiscover.Xml
Celle-ci peut différer du nom d'hôte qui est utilisé dans le nom de domaine complet du certificat de remplacement. Par exemple, le certificat de remplacement peut avoir un nom de domaine complet semblable à la suivante :
sera désormais mail.contoso.com
Résolution
Pour résoudre ce problème, appliquez les méthodes suivantes.

Méthode 1: Utiliser l'Assistant Gestion des adresses Internet

Pour résoudre ce problème, procédez comme suit :
  1. Exécutez l'Assistant de gestion des adresses Internet (IAMW) à l'aide de la console Windows Small Business Server 2008 (Windows SBS).
  2. Exécuter l'ajouter un Assistant certificat approuvé à partir de la Console Windows SBS.
Pour plus d'informations sur l'utilisation de la IAMW et l'ajouter un Assistant certificat approuvé dans Small Business Server 2008, consultez les que publications du TechNet Blog suivant :Si vous recevez toujours les avertissements de sécurité après avoir suivi ces étapes, appliquez la méthode 2.

Méthode 2: Modifier les URL pour les composants appropriés de Exchange 2007

Pour ce faire, procédez comme suit :

Remarque Sur Small Business Server 2008, Exchange 2007 est installé dans le cadre de la sortie de l'installation de première expérience (OOBE). Lors de l'installation, tous les répertoires virtuels qui se rapportent à Exchange sont créés sous un site Web nommé « SBS Web Applications » au lieu de « Site de Web par défaut ». Ce site Web est configuré pour écouter sur le port 443 pour les demandes http sécurisé et a une liaison de certificat qui peut être un certificat auto-émis ou un certificat public.
  1. Cliquez sur Démarrerbouton Démarrer, pointez sur Tous les programmes, pointez sur Exchange Server 2007, puis cliquez sur Exchange Management Shell.
  2. Modifiez l'URL de découverte automatique dans le Point de connexion de Service. Le Point de connexion de Service est stocké dans le service d'annuaire Active Directory.
    1. À l'invite de commandes, exécutez l'applet de commande suivante :
      Set-ClientAccessServer -Identity CAS_Server_Name - AutodiscoverServiceInternalUri d'identité https:// mail.contoso.com/autodiscover/autodiscover.xml
  3. Modifiez l'attribut InternalUrl de la EWS.
    1. À l'invite de commandes, exécutez l'applet de commande suivante :
      Set-WebServicesVirtualDirectory-Identity "CAS_Server_Name \EWS (SBS Web Applications) » - InternalUrl https:// courrier.contoso.com/ews/exchange.asmx
  4. Modifiez l'attribut InternalUrl pour la distribution basée sur le Web le carnet d'adresses en mode hors connexion.
    1. À l'invite de commandes, exécutez l'applet de commande suivante :
      Ensemble-OABVirtualDirectory-le.contoso.com/oab mail https:// identité « CAS_Server_name \oab (SBS Web Applications) » - InternalUrl
  5. Modifiez l'attribut InternalUrl du service Web de messagerie unifiée.
    1. À l'invite de commandes, exécutez l'applet de commande suivante :
      Set-UMVirtualDirectory-Identity "CAS_Server_Name \unifiedmessaging (SBS Web Applications) » - InternalUrl https://mail.contoso.com/unifiedmessaging/service.asmx
    Remarque Cette commande est nécessaire uniquement dans un environnement Exchange 2007.
  6. Cliquez sur Démarrerbouton Démarrer, pointez sur Outils d'administration, puis cliquez sur Gestionnaire des Services Internet (IIS).
  7. Développez l'ordinateur local, puis développez Pools d'applications.
  8. Cliquez sur MSExchangeAutodiscoverAppPool, puis cliquez sur la Corbeille.
Important Ces étapes supposent qu'il existe un enregistrement hôte dans le système DNS pour mapper le nom de domaine complet que vous spécifiez pour l'adresse IP du serveur d'autorités de certification. Par exemple, considérez le scénario suivant :
  • Les URL d'internes d'origine pour les composants Exchange pointent vers le FQDN interne du serveur. Par exemple, une de ces URL pointe vers les éléments suivants :
    https://Nom du serveur.contoso.com/EWS/Exchange.asmx
  • Le nom de domaine complet est spécifié sur les points de certificat au nom d'hôte d'accessible de l'extérieur du serveur. Par exemple, le certificat spécifie un nom de domaine complet, par exemple sera désormais « mail.contoso.com. »
Dans ce scénario, vous devez ajouter un enregistrement d'hôte pour le nom d'hôte de messagerie qui est mappé à l'adresse IP interne à accès du serveur d'autorités de certification pour autoriser les clients internes à accéder au serveur.
Plus d'informations
L'URL du service de découverte automatique est stockée dans l'objet Point de connexion de Service. Par défaut, cette URL fait référence le nom de domaine complet interne des autorités de certification qui est présente lors de l'installation du service de découverte automatique. Par exemple, l'URL suivante est définie :
https://nom du serveur.contoso.local/Autodiscover/Autodiscover.Xml
Dans cet exemple, le nom de domaine complet fait référence à l'espace de noms interne. En règle générale, cet espace de noms est différent de l'espace de noms accessible de l'extérieur, par exemple sera désormais mail.contoso.com.

Si l'espace de noms interne diffère de l'espace de noms externe, et si vous ne pouvez pas utiliser un certificat que prend en charge d'autres noms de l'objet, utilisez le jeu-ClientAccessServer tâche dans Exchange Management Shell pour modifier l'URL. Dans ce scénario, vous devez modifier l'URL pour pointer vers le nouvel emplacement de découverte automatique. Par exemple, utilisez la commande suivante pour pointer vers le nouvel emplacement de la découverte automatique :
Ensemble-ClientAccessServer – AutodiscoverServiceInternalUri https://mail.contoso.com/autodiscover/autodiscover.xml
Pour plus d'informations sur les autorités de certification tierces qui fournissent des certificats qui prennent en charge les autres noms de l'objet, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
929395 Partenaires de certificat de Communications unifiées pour Communications Server 2007 et Exchange 2007
SBS2008 OL12 OL2007

Warning: This article has been translated automatically

Propriétés

ID d'article : 981954 - Dernière mise à jour : 10/26/2015 01:28:00 - Révision : 7.0

Windows Small Business Server 2008 Premium, Windows Small Business Server 2008 Standard, Microsoft Office Outlook 2007

  • kbemail kbexpertiseadvanced kbtshoot kbsurveynew kbprb kbmt KB981954 KbMtfr
Commentaires
pt> tsByTagName("head")[0].appendChild(m);