Outlook 2007 saugos įspėjimas: "pavadinimas, saugos sertifikatas neleistinas arba nesutampa su svetainės pavadinimą"

Požymiai

Paleisti Microsoft Office Outlook 2007, ir tada bandykite prisijungti prie pašto dėžutės, kurio ištekliai nuomojami "pašto dėžučių serveryje, kuriame veikia Microsoft Exchange Server 2007" arba "Exchange Server 2010, galite gauti toliau pateiktą saugos įspėjimą:
Saugos sertifikato pavadinimas yra netinkamas arba nesutampa su svetainės pavadinimą.
Pastaba. Šiuo atveju taikomas tik "Outlook" klientams prisijungti prie Exchange iš vietiniame tinkle. Šiuo atveju netaikomas nuotolinio "Outlook" klientams prisijungti prie Exchange naudojant Outlook bet kurioje vietoje.

Priežastis

Ši problema kyla, jei šios sąlygos:
  • Galite pakeisti numatytąjį vartotojo pasirašomas Exchange Server 2007 sertifikatą arba Exchange Server 2010 įvairios sertifikato.

    Pastaba. Sąrankos programą Exchange Server 2007 "arba" Exchange Server 2010 sukuria numatytąjį vartotojo pasirašomas sertifikatas, kai Exchange Server 2007 "arba" Exchange Server 2010 yra įdiegtas.
  • Bendrasis pavadinimas ant Pakaitinis sertifikatas neatitinka visiškai apibrėžtą domeno vardą (FQDN), URL, kuris saugomas šių objektų:
    • Automatinio radimo tarnyba tarnybos kreipties taško objektą
    • Į InternalUrl atributas Exchange žiniatinklio tarnybos (EWS)
    • Į InternalUrl autonomiškai adreso knyga tinklo tarnybos atributas
    • Į InternalUrl atributas Exchange vieningosios pranešimų sistemos (UM) žiniatinklio tarnyba
Pagal numatytuosius nustatymus, URL, kuris saugomas šių objektų nuorodos serverio NetBIOS vardą. Pvz., saugoma URL, kuris panašus į šį URL:
https://NetBIOS_name.contoso.com/autodiscover/autodiscover.xml
Jis gali skirtis nuo pagrindinio kompiuterio vardas, naudojamas Pakaitinis sertifikatas FQDN. Pvz., pakaitinio sertifikato gali būti panašus į šį FQDN FQDN:
mail.contoso.com
Šią problemą sukelia pavadinimas nesutampa klaidos gali kilti. Dėl to, galite gauti saugos įspėjimo pranešimą bandydami prijungti Outlook 2007 "arba" Outlook 2010 į pašto dėžutę.

Sprendimas

Norėdami išspręsti šią problemą, pakeiskite URL tinkamas Exchange 2007 arba 2010 komponentų. Norėdami tai padaryti, atlikite šiuos veiksmus:
Pastaba. Šis sprendimas turi būti taikoma administratorius. Jei nesate administratorius, kreipkitės į administratorių.
  1. Paleiskite "Exchange" valdymo aplinkoje.
  2. Pakeiskite automatinio radimo URL tarnybos jungties taško. Tarnybos jungties taško saugomas katalogų tarnybos Active Directory. Norėdami pakeisti šį URL, įveskite toliau nurodytą komandą ir paspauskite Enter:
    Set-ClientAccessServeružduotis-tapatybės CAS_Server_Name - AutodiscoverServiceInternalUrl https://pašto.contoso.com/autodiscover/autodiscover.xml
    Pastaba. Contoso yra išgalvotos įmonės naudojamas kaip pavyzdys įmonės ir domeno. Jūs turite pakeisti į savo domeno šioje komandoje.
  3. Keisti EWS InternalUrl atributas. Norėdami tai padaryti, įveskite toliau nurodytą komandą ir paspauskite Enter:
    Set-WebServicesVirtualDirectory-Identity"CAS_Server_Name\EWS (numatytoji svetainė)" - InternalUrl https://pašto.contoso.com/ews/exchange.asmx
    Pastaba. Contoso yra išgalvotos įmonės naudojamas kaip pavyzdys įmonės ir domeno. Jūs turite pakeisti į savo domeno šioje komandoje. 
  4. Pakeiskite žiniatinklio Autonominė adresų knyga paskirstymo InternalUrl atributas. Norėdami tai padaryti, įveskite toliau nurodytą komandą ir paspauskite Enter:
    Set-OABVirtualDirectory-Identity"CAS_Server_name\oab (numatytoji svetainė)" - InternalUrl https://pašto.contoso.com/oab
    Pastaba. Contoso yra išgalvotos įmonės naudojamas kaip pavyzdys įmonės ir domeno. Jūs turite pakeisti į savo domeno šioje komandoje. 
  5. Keisti atributą InternalUrlUM tinklo tarnybos. Norėdami tai padaryti, įveskite toliau nurodytą komandą ir paspauskite Enter:
    Set-UMVirtualDirectory-Identity"CAS_Server_Name\unifiedmessaging (numatytoji svetainė)" - InternalUrl https://pašto.contoso.com/unifiedmessaging/service.asmx
    Pastaba. Contoso yra išgalvotos įmonės naudojamas kaip pavyzdys įmonės ir domeno. Jūs turite pakeisti į savo domeno šioje komandoje. Pastaba Ši komanda reikalingas tik "Exchange 2007" aplinkoje. Ši komanda jau yra "Exchange 2010" aplinkoje. Vietoj to, WebServices URL yra naudojami šiam tikslui. Todėl, jei naudojate "Exchange 2010", galite praleisti šį veiksmą, kaip WebServices URL turi būti pakeista atliekant 3 veiksmą. 
  6. Atidaryti IIS vadovą. Jei norite gauti daugiau informacijos apie tai, kaip tai padaryti, žr. kaip: Atidaryti IIS tvarkytuvą.
  7. Plėsti vietinį kompiuterį, ir tada išplėskite Taikomųjų programų telkiniai.
  8. Dešiniuoju pelės mygtuku spustelėkite spustelėkiteMSExchangeAutodiscoverAppPool, ir tada spustelėkite šiukšlinės.
Svarbu. Tarkime, egzistuoja ir priskirti IP adresą, kad CAS serverio FQDN, o DNS pagrindinio kompiuterio įrašą. Pavyzdžiui, Įsivaizduokite tokią situaciją:
  • Originalus vidaus URL Exchange komponentai nukreipkite žymiklį į vidaus serverio FQDN. Pavyzdžiui, vieną iš šių URL nukreipia į šį:
    https://ServerName.contoso.com/ews/exchange.asmx
  • Nurodytą sertifikato taškus, kad išorėje pasiekti pagrindinio kompiuterio pavadinimą serverio FQDN. Pvz., sertifikatas nurodo, FQDN, pavyzdžiui, "mail.contoso.com."
Tokiu atveju turite pridėti pašto pagrindinio kompiuterio vardą, kuris yra susietas su viduje pasiektų IP adresą, kad CAS serverio leisti vidaus klientams prisijungti prie serverio pagrindinio kompiuterio įrašą.

Daugiau informacijos

Automatinio radimo tarnyba URL yra saugoma objekto tarnybos jungties taško. Pagal numatytuosius nustatymus šis URL nuorodos vidaus FQDN CAS, tai dabar, kai įdiegta automatinio radimo. Pvz., nustatyti šį URL:
https://servername.contoso.local/autodiscover/autodiscover.xml
Šiame pavyzdyje, FQDN nuorodos vidaus vardų. Paprastai, šis vardų sritis skiriasi nuo išorės prieinama vardų, pvz., mail.contoso.com.

Jei vidaus vardų skiriasi nuo išorinės vardų srities, ir jei jūs negalite naudoti sertifikatą, kad palaiko tema alternatyvių pavadinimų, naudoti Set-ClientAccessServeružduotis užduočių Exchange valdymo aplinkoje, Norėdami pakeisti URL. Tokiu atveju turite pakeisti į naują vietą automatinio radimo URL. Pavyzdžiui, naudokite šią komandą į naują automatinio radimo vietą:
Set-ClientAccessServeružduotis-AutodiscoverServiceInternalUrl-tapatybės < serveriovardas >
https://mail.contoso.com/autodiscover/autodiscover.xml
Jei norite gauti daugiau informacijos apie trečiosios šalies sertifikavimo tarnybas, pateikti sertifikatus, kurie palaiko tema alternatyva pavadinimus, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:

Savybės

Straipsnio ID: 940726 – Paskutinė peržiūra: 2017-02-09 – Peržiūra: 1

Microsoft Exchange Server 2007 Enterprise Edition, Microsoft Exchange Server 2007 Standard Edition, Microsoft Office Outlook 2007, Microsoft Exchange Server 2010 Enterprise, Microsoft Exchange Server 2010 Standard

Atsiliepimai