Klaidos pranešimas, kai bandote patikrinti prieigos iš Microsoft Dynamics CRM el. pašto kelvedį: "gaunamo būsena: klaida – pagrindinės ryšys buvo uždarytas: negalėjo nustatyti patikimą ryšį SSL/TLS saugus kanalas"

Taikoma: Microsoft Dynamics CRM 2011Dynamics CRM 4.0

Požymiai


Galite sukonfigūruoti "Microsoft Dynamics CRM el. pašto kelvedį, prieiti prie pašto dėžutės, kurie yra serveryje, kuriame veikia Exchange Server 2007 arba Exchange Server 2010". Kai bandote patikrinti prieigos prie pašto dėžutės, galite gauti tokį klaidos pranešimą:
Gavimo būsena: Klaida – pagrindinės ryšys buvo uždarytas: negalėjo nustatyti patikimą ryšį SSL/TLS saugus kanalas. Nuotolinio sertifikatas negalioja patvirtinimo tvarka.
Ši problema kyla, jei naudojate vartotojo pasirašomas sertifikato.

Priežastis


Ši problema kyla dėl vienos arba kelių toliau nurodytų priežasčių:
1 priežastis  Microsoft Dynamics CRM el. pašto kelvedis naudoja Microsoft .NET bibliotekos sertifikatus. Microsoft Dynamics CRM el. pašto kelvedis nepalaiko vartotojo pasirašomas sertifikato.

2 priežastis URL, kurį nurodėte gaunamus profilio į Microsoft Dynamcis CRM el. pašto kelvedį neatitinka URL, kuris yra jūsų Microsoft Exchange žiniatinklio svetainės sertifikato.

Sprendimas


1 sprendimas
Įgyvendinti pasirašomas sertifikatas "serverio, kuriame veikia Exchange Server 2007" arba "Exchange Server 2010.

2 sprendimas
Patikrinkite, ar URL, kurį nurodėte gaunamus profilio į Microsoft Dynamcis CRM el. pašto kelvedį atitinka URL, kuris yra jūsų Microsoft Exchange žiniatinklio svetainės sertifikato.

Norėdami patikrinti, ar nurodėte gaunamus profilio Microsoft Dynamics CRM el. pašto kelvedį URL, atlikite šiuos veiksmus kompiuteryje, kuriame įdiegta Microsoft Dynamics CRM el. pašto kelvedį:
  1. Spustelėkite pradėti, spustelėkite Visos programos, spustelėkite Microsoft Dynamics CRM el. pašto kelvedį, ir tada spustelėkite "Microsoft" CRM el. pašto Router.exe.
  2. Spustelėkite skirtuką Profiliai konfigūraciją , atidarykite Gaunamus profilio, ir Atkreipkite dėmesį į lauką serverio URL.
Pastaba. Norėdami patikrinti, ar jūsų sertifikatas, nukopijuokite šią nuorodą ir įklijuokite jį į Internet Explorer naršyklę. Sertifikatas galioja, jei jūs negaunate jokių klaidų ar įspėjimų.

Norėdami patikrinti, kokia yra jūsų sertifikato URL, atlikite šiuos veiksmus "Windows 2008" Microsoft "Exchange" serveryje:
  1. Spustelėkite pradėti, spustelėkite vykdyti, įveskite Inetmgr, ir tada spustelėkite gerai.
  2. Pasirinkite serverį, o tada spustelėkite Serverio sertifikatai Peržiūros srityje.
  3. Atidarykite sertifikato, kuris yra naudojamas jūsų Microsoft Exchange Server.
  4. Atkreipkite dėmesį, URL, kuris nurodytas sertifikate. Patikrinkite, kad jis atitiktų URL, kuriame yra nurodyta jūsų gaunamus profilio Microsoft Dynamics CRM el. pašto kelvedį, galite rasti 2-ojo etapo.


Norėdami patikrinti, kokia yra jūsų sertifikato URL, atlikite šiuos veiksmus savo Windows Microsoft Exchange Server 2003:
  1. Spustelėkite pradėti, spustelėkite vykdyti, įveskite Inetmgr, ir tada spustelėkite gerai.
  2. Raskite savo "Exchange" žiniatinklio svetainėje.
  3. Dešiniuoju pelės mygtuku spustelėkite Exchange žiniatinklio svetainės, o tada spustelėkite Ypatybės.
  4. Spustelėkite skirtuką Katalogo sauga , spustelėkite Peržiūrėti sertifikatą, ir tada užsirašykite URL, kuris nurodytas sertifikate. Patikrinkite, kad jis atitiktų URL, kuriame yra nurodyta jūsų gaunamus profilio Microsoft Dynamics CRM el. pašto kelvedį, galite rasti 2-ojo etapo.

Daugiau informacijos


Yra trys pagrindinis tipų Skaitmeniniai sertifikatai, aprašomi taip:
  • Vartotojo pasirašomas sertifikato: vartotojo pasirašomas sertifikatas pasirašytą programą. Sertifikato tema atitinka sertifikato pavadinimą. Bendrovės ir tema yra nurodyta sertifikato. Naudodami vartotojo pasirašomas sertifikatas, kliento protokolus galite naudoti saugiųjų jungčių lygmens (SSL) ryšio.
  • Windows PKI generuoja sertifikatai: viešųjų raktų sistemos infrastruktūra (PKI) yra Skaitmeniniai sertifikatai, sertifikavimo tarnybos ir leidėjai, ir registravimo tarnybos sistema. Į PKI naudoja šifravimas viešuoju raktu ir patikrinkite, ar autentifikuoti galiojimo kiekvienos šalies, kuri yra naudojamas elektroninis operacija. Kai atliekate sertifikavimo organizacija, kuri naudoja katalogų tarnybos Active Directory, jūs pateikiate infrastruktūros sertifikatų naudojimo ciklo valdymas, atnaujinimas, patikimumo valdymas ir panaikinti. Tačiau kai kurių papildomų išlaidų reikia diegti serveriai ir infrastruktūra, kurti ir tvarkyti Windows PKI generuoja sertifikatai. Sertifikavimo tarnyba turi įdiegti "Windows" PKI. Įdiegti jokių serverių domeno sertifikavimo tarnyba, galite naudoti elemente pridėti arba šalinti programas valdymo skyde.

    Jei norite gauti daugiau informacijos apie "Windows Server 2003" PKI, apsilankykite šioje "Microsoft" svetainėje:Daugiau informacijos apie geriausios praktikos įgyvendinimo Windows PKI, apsilankykite šioje "Microsoft" svetainėje:Jei norite gauti daugiau informacijos apie tai, kaip įdiegti "Windows" pagrindo PKI, apsilankykite šioje "Microsoft" svetainėje:
  • Trečiųjų šalių sertifikatai: trečiosios šalies sertifikatų arba komercinių sertifikatų yra sertifikatai, kurie sugeneruojami iš trečiosios šalies sertifikavimo tarnyba arba komercinio sertifikavimo tarnybos. Galite įsigyti šiuos sertifikatus, ir tada naudoti juos serveriuose. Kliento kompiuteryje ir mobiliuosiuose įrenginiuose automatiškai pasitikėti vartotojo pasirašomas ir Windows PKI sukurtas. Todėl turite importuoti juos į patikimą sertifikatų saugykloje kliento kompiuteryje ir mobiliuosiuose įrenginiuose. Tačiau dauguma trečiosios šalies sertifikatų arba komercinių sertifikatų jau yra patikimoje šakninių sertifikatų saugykloje. Todėl, diegimo procesas yra supaprastintas naudojant trečiosios šalies sertifikatų arba komercinių sertifikatų. Didesnėms organizacijoms arba organizacijų, kuriems reikia viešai įdiegti sertifikatai, naudojant trečiosios šalies sertifikatas arba prekybos gali būti geras sprendimas net jei jums reikia mokėti už sertifikatą. Tačiau trečiosios šalies sertifikatų arba komercinių sertifikatai gali būti geras sprendimas mažos įmonės arba vidutinės įmonės. Galite naudoti kitas sertifikatų rūšis, mažos įmonės ir vidutinės įmonės.

Nuorodos


Jei norite gauti daugiau informacijos apie tai, kaip tvarkyti SSL kliento prieigos serverio, apsilankykite šioje "Microsoft" svetainėje:Jei norite gauti daugiau informacijos apie tai, kaip konfigūruoti SSL sertifikatai naudoti kelis kliento prieigos serverio pagrindinio kompiuterio pavadinimus, apsilankykite šioje "Microsoft" svetainėje:Jei norite gauti daugiau informacijos apie tai, kaip įdiegti Windows mobile maitinamas prietaisas SSL sertifikatai, apsilankykite šioje "Microsoft" svetainėje:Jei norite gauti daugiau informacijos apie tai, kaip sukonfigūruoti Outlook Web access virtualiuosius katalogus naudoti SSL, apsilankykite šioje "Microsoft" svetainėje:Jei norite gauti daugiau informacijos apie sertifikatus, kurie naudojami Exchange Server 2007, rasite apsilankę šioje "Microsoft" svetainėje: