"Saugos sertifikato pavadinimas yra netinkamas arba nesutampa su svetainės pavadinimą" klaida programoje "Outlook", skirta arba ITAR "Office 365" aplinkoje

Taikoma: Microsoft Business Productivity Online DedicatedMicrosoft Business Productivity Online Suite Federal

Požymiai


Specialus arba tarptautinio eismo rankų nuostatų (ITAR) "Microsoft Office 365" aplinkoje, vartotojas paskatino Saugos įspėjimo dialogo langas, kuriame yra toks klaidos pranešimas: 
Saugos sertifikato pavadinimas yra netinkamas arba nesutampa su svetainės pavadinimą.
Pvz., Saugos įspėjimo dialogo lange, panašų į šį:Ši problema gali kilti tokiomis aplinkybėmis:
  • Vartotojas bando sukurti naują profilį programoje "Microsoft Office Outlook".
  • Vartotojas bando paleisti "Outlook" kliento.
  • Ši problema iškyla tik kartais, paleidus "Outlook" kliento.
Jei vartotojas spusteli taip, vartotojas toliau operacija. Tačiau, jei vartotojas spusteli ne, automatinio radimo ieškos nepavyksta. Automatinio radimo ieškos klaida neleidžia toliau nurodytos funkcijos darbo kaip numatyta:
  • Automatinis naudojant automatinio radimo "Outlook" profilio kūrimas
  • Išvykęs (OOF)
  • Informacijos/užsiėmęs

Priežastis


Paprastai ši problema kyla, kai URL, kurį bandote pasiekti nėra tema alternatyva pavadinimas (SAN) svetainės saugiųjų jungčių lygmens (SSL) sertifikatų arba tema. Nors įvairių organizacijų konfigūracijos gali šiek tiek skirtis, ši problema paprastai kyla dėl to, organizacijos automatinio radimo domenų vardų sistemos (DNS) įrašų yra netinkamai sukonfigūruota.

Sprendimas


Norėdami išspręsti šią problemą, jums gali tekti pakeisti savo automatinio radimo DNS įrašų (vidinis, išorinis, arba abu). Tačiau šie pakeitimai turi būti lengva, nes automatinio radimo funkcija gali neveikti, jei DNS įrašai yra netinkamai sukonfigūruota.Prieš keisdami automatinio radimo DNS įrašų, turėtumėte suprasti, kaip "Outlook" klientas turi pamėginti rasti automatinio radimo paslauga. "Outlook" klientas turi pamėginti rasti automatinio radimo paslauga, naudojant tokia pagrindinių operacijų. Tačiau žingsnis yra automatinio radimo paslauga priklauso visuotinio diegimo diegimo. Ši vieta priklauso nuo to, ar yra vietinių sprendimų sambūvis ir konkrečios vietinę el. aplinkoje yra (pvz., vietinio Microsoft Exchange serveryje, į vietinę Lotus Notes arba kitoje aplinkoje).Toliau esančioje lentelėje rodo pagrindinių operacijų kaip "Outlook" kliento suranda automatinio radimo paslauga tvarka:
1
  1. Paslaugų ryšio tašką (SCP) objekto - tik vidiniai ryšiai.
  2. "Outlook" klientas turi pamėginti rasti A įrašas, kurį pateikia SCP objekto URL.
2
  1. Vartotojo SMTP domeno. (Pvz., https://proseware.com)
  2. "Outlook" kliento bando ieškoti vartotojo SMTP domeno A įrašas.
3
  1. Vartotojo SMTP domeno yra naudojami su automatinio radimo. (Pvz., https://autodiscover.proseware.com)
  2. "Outlook" klientas turi pamėginti rasti URL, kuris bus pridėtas su automatinio radimo A įrašas.
4
  1. "Outlook" klientas bando surasti DNS paslaugos (SRV) įrašą automatinio radimo paslauga, kuris sutampa su vartotojo SMTP domeno DNS zonoje. (Pvz., _autodiscover._tcp.proseware.com)
  2. SRV įrašas grąžina kitą URL, tam tikros rūšies iΉskiriamo įrašas turi būti, pavyzdžiui, A įrašas arba CNAME įrašas.
5 Rezultatas Jei automatinio radimo tarnyba nėra nustatyta kuri nors iš šių metodų, automatinio radimo nepavyksta.
Apibendrinant, automatinio radimo paslauga gali būti išspręsta naudojant A įrašas, CNAME įrašas arba SRV įrašas. Norėdami nustatyti, kurie įrašai yra naudojami šiuo metu, vykdykite toliau nurodytas komandas į komandinę eilutę arba "Windows PowerShell":
  1. Norėdami rasti A įrašas, vykdykite toliau nurodytas komandas. Patikrinkite, ar galite pakeisti SMTPDomain.com toliau reikšmė domeno viršuje, jūsų sertifikato klaida.
nslookup 
set type=A 
Autodiscover.SMTPDomain.com 
  1. Norėdami rasti SRV įrašas, vykdykite toliau nurodytas komandas.
nslookup 
set type=SRV 
_autodiscover._tcp.SMTPDomain.com 
Toliau pateiktame pavyzdyje, "Outlook" kliento galite rasti naudodami A įrašas automatinio radimo URL, kaip aprašyta 3 veiksme, ankstesnės lentelės automatinio radimo paslauga: 
autodiscover.proseware.com
Tačiau, kaip minėta skyriuje "Priežastis", šis URL nėra SAN SSL sertifikato, kurį naudoja automatinio radimo paslauga. Pvz., žr. toliau pateiktoje ekrano kopijoje:Norėdami išspręsti šią problemą, naudokite toliau nurodytą būdą. 

Pakeisti esamą įrašą naudodami SRV įrašas, kuri nukreipia į vardų sritį, kuris jau yra SAN SSL sertifikato

Tai pageidautinas sprendimo metodas šiuo metu pakeitimų, kuriant, nes esamą SSL sertifikato nebūtinai turi būti atnaujintas ir visuotinai. Pagrindinių operacijų, kurios yra išvardyti anksčiau šiame skyriuje tvarka, organizacijos gali taikyti naują įrašą naudodami valdomos ir patikrintas būdas išvengti sutrikimai automatinio radimo paslauga.Norėdami išspręsti šią problemą, atlikite šiuos veiksmus:
  1. Sukurkite naują SRV įrašas. Reikia sukurti SRV įrašas DNS zonoje, kuris sutampa su vartotojo SMTP domeno. SRV įrašas turi būti nurodytos ypatybės:
    • Paslaugos: _autodiscover
    • Protokolas: – _tcp
    • Prievadas: 443
    • Pagrindinis kompiuteris: URL peradresavimas. Šis URL gali būti Outlook Web Access (OWA) URL, nes išspręsti IP turi būti tas pats kaip automatinio radimo paslauga. Be to, tai gali skirtis diegimo diegimo.
  2. Prieš šalinant esamą įrašą, naują SRV įrašas turėtų būti bandomi pakeisdami vartotojo pagrindinio kompiuterio failą į esamą įrašą į neteisingas IP adreso. Šis testas gali patikrinkite, ar naujas SRV įrašas veikia kaip tikėtasi, prieš diegdami naują DNS įrašų visai organizacijai. Pastaba Naudojant "Outlook" kliento SRV įrašas, vartotojas gali gauti šį pranešimą, praneša, kad vartotojas, kuris gali būti nukreipimas. Rekomenduojame, kad vartotojo pažymėti žymės langelį neklausti apie šią svetainę dar kartą , kad pranešimas rodomas dar kartą.  
  3. Kai SRV įrašas taip, kaip tikimasi, galite pašalinti esamų DNS įrašo.

Daugiau informacijos


Jei norite gauti daugiau informacijos apie automatinio radimo tarnyba, rasite apsilankę šioje "Microsoft TechNet" svetainėje: