Symptomen
Stel dat Microsoft Outlook 2016 voor Mac een automatische detectiebewerking uitvoert. Outlook voert bijvoorbeeld een autodiscover-bewerking uit tijdens het starten van Outlook of periodiek terwijl Outlook wordt uitgevoerd. In dit scenario ontvangt u mogelijk een waarschuwingsbericht dat er ongeveer als volgt uitziet:
Er kan geen beveiligde verbinding worden gemaakt met de server <domain.com> omdat het tussenliggende of basiscertificaat niet kan worden gevonden. Wilt u doorgaan?Als u doorgaat, worden de gegevens die u bekijkt en verzendt versleuteld, maar niet beveiligd.
Wanneer u dit waarschuwingsbericht ontvangt, kunt u op Doorgaan klikken om de waarschuwing te accepteren. De waarschuwing kan echter opnieuw worden weergegeven wanneer Autodiscover de volgende keer wordt uitgevoerd.
Oorzaak
Dit probleem treedt op in Outlook 2016 voor Mac versie 15.9 en latere versies wanneer Outlook een automatische detectiebewerking uitvoert en verbinding probeert te maken met een service-eindpunt waarvan de verwachte naam niet aanwezig is op het SSL-certificaat (Secure Sockets Layer) van de server.
Oplossing
U kunt dit probleem op een van de volgende manieren oplossen:
Methode 1
Geef een certificaat opnieuw dat de domeinnaam bevat als alternatieve onderwerpnaam. Hierdoor kunt u het probleem voor alle Outlook voor Mac clients oplossen zonder dat u het certificaat van elke client afzonderlijk hoeft te vertrouwen.
Methode 2
Vertrouw het certificaat op de Mac-client. Met deze oplossing kunt u het probleem snel oplossen voor afzonderlijke Mac-clients zonder dat u het certificaat opnieuw hoeft uit te geven.
-
Wanneer u het waarschuwingsbericht voor het certificaat ontvangt, klikt u op Certificaat weergeven.
-
Schakel het selectievakje Altijd vertrouwen <https://www.domain.com> wanneer u verbinding maakt met <domain.com> in en klik vervolgens op Doorgaan.
Meer informatie
Neem bijvoorbeeld het domein Contoso.com. Dit domein heeft een SSL-certificaat geconfigureerd voor het domein Wingtiptoys.com. Wanneer Outlook 2016 voor Mac Autodiscover uitvoert, wordt het domeinnaamgedeelte van het SMTP-adres van de gebruiker gebruikt om dns op te vragen. In dit voorbeeld wordt geprobeerd de URL-https://contoso.com/Autodiscover/Autodiscover.xml te verbinden en wordt het certificaat voor het domein op het hoogste niveau Contoso.com verwacht. Outlook ontvangt echter het certificaat met de naam Wingtiptoys.com. De niet-overeenkomende certificaatnaam zorgt ervoor dat Outlook de waarschuwing weergeeft die wordt vermeld in de sectie Symptomen.Wanneer u de details van het certificaat weergeeft door op Certificaat weergeven te klikken, ziet u een waarschuwingsbericht in de certificaatgegevens met de volgende melding:
Dit certificaat is niet geldig (hostnaam komt niet overeen)
