Kan ikke opprette en TLS-tilkobling til en server for ekstern e-post i Exchange Online og Exchange Server

VIKTIG: Denne artikkelen ble oversatt med maskinoversettelsesprogramvare fra Microsoft og muligens redigert av Microsoft Community via CTF-teknologi i stedet for av en oversetter. Microsoft tilbyr både menneskelig oversatte og maskinoversatte/Community-redigerte artikler, slik at du får tilgang til alle artiklene i vår Knowledge Base på ditt eget språk. En maskinoversatt eller Community-redigert artikkel er imidlertid ikke alltid perfekt. Den kan inneholde feil i vokabular, syntaks eller grammatikk, mye likt en fremmedspråklig som forsøker å snakke språket ditt. Microsoft har ikke ansvar for unøyaktige opplysninger, feil eller skade forårsaket av feilaktig oversettelse av innholdet eller kundenes bruk av informasjonen. Microsoft oppdaterer jevnlig maskinoversettelsesprogramvaren og -verktøyene for å forbedre redigering av maskinoversatte tekster.

Den engelske versjonen av denne artikkelen er den følgende: 3027536
PROBLEMET
Du kan ikke opprette en Transport Layer Security (TLS) tilkobling til en server for ekstern e-post ved hjelp av følgende tjenester og programmer:
  • Microsoft Exchange Online
  • Microsoft Exchange Server 2016
  • Microsoft Exchange-serveren 2013
  • Microsoft Exchange Server 2010
For eksempel, i Exchange Server, vises meldinger i meldingskøen som er i en tilstand for nye forsøk.
ÅRSAK
Dette problemet oppstår hvis en usikker signaturalgoritme brukes i sertifikatkjeden for den eksterne postserveren. Når TLS 1.2 er aktivert på servere som kjører Exchange Server, introduseres ytterlige sikkerhetskontroller under en TLS-forhandling. Dette betyr at den eksterne postserveren sertifiseringskjeden er underlagt kontrollerer om usikre signaturalgoritmer. Hvis et sertifikat i sertifikatkjeden bruker MD5 eller MD2 nummeralgoritmer, mislykkes forhandlingen for TLS.

Analyse av sertifikatkjeden som sendes av eksterne e-postserveren viser at det brukes en usikker algoritme.
LØSNING
Hvis du vil løse dette problemet ved å oppdatere sertifikatet på serveren for ekstern e-post.
HVIS DU VIL HA MER INFORMASJON
Hvis du vil omgå dette problemet, kan du konfigurere den eksterne serveren ikke å annonsere til sertifikatet kan oppdateres. I denne konfigurasjonen vil imidlertid ingen tilkobling til serveren ikke krypteres.

Trenger du fortsatt hjelp? Gå til den Office 365-fellesskapet webområdet eller TechNet Forums for Exchange.

Advarsel: Denne artikkelen er autooversatt

Egenskaper

Artikkel-ID: 3027536 – Forrige gjennomgang: 10/01/2015 10:16:00 – Revisjon: 3.0

Exchange Server 2016 Enterprise Edition, Exchange Server 2016 Standard Edition, Microsoft Exchange Server 2013 Enterprise, Microsoft Exchange Server 2013 Standard, Microsoft Exchange Server 2010 Enterprise, Microsoft Exchange Server 2010 Standard, Microsoft Exchange Online

  • o365022013 o365 o365a o365e o365p o365m kbmt KB3027536 KbMtno
Tilbakemelding