Jesteś obecnie w trybie offline. Czekamy na ponowne połączenie z Internetem.

Nie można odbierać pocztę w środowiskach hybrydowych zapewniających po zainstalowaniu nowego certyfikatu na serwerze

WAŻNE: Ten artykuł został przetłumaczony przy użyciu oprogramowania firmy Microsoft do tłumaczenia maszynowego i może być poprawiony przy użyciu technologii Community Translation Framework (CTF). Firma Microsoft udostępnia artykuły tłumaczone maszynowo, poprawione przez społeczność, a także tłumaczone przez tłumaczy profesjonalnych, aby zapewnić dostęp do wszystkich artykułów w bazie wiedzy w wielu językach. Artykuły tłumaczone maszynowo i poprawione mogą zawierać błędy pisowni, składniowe i gramatyczne. Firma Microsoft nie ponosi odpowiedzialności za żadne nieścisłości, błędy ani szkody spowodowane przez niepoprawne tłumaczenia zawartości ani przez korzystanie z niej przez klientów. Więcej o strukturze CTF: http://support.microsoft.com/gp/machine-translation-corrections/pl.

Anglojęzyczna wersja tego artykułu to: 2989382
PROBLEM
Po zainstalowaniu nowego certyfikatu wymiany w środowisku programu Exchange hybrydowy wystąpić następujące symptomy:
  • Nie można odbierać pocztę z Internetu lub z usługi Office 365, korzystając z zabezpieczeń TLS (Transport Layer).
  • Jeśli używasz programu Telnet (na przykład: Telnet localhost 25) do zbadania komunikacji Simple Mail Transfer Protocol (SMTP), można zauważyć, że brakuje polecenia STARTTLS.
  • Jeśli w dzienniku aplikacji w Podglądzie zdarzeń, zobacz zdarzenie podobne do następującego:
    Rejestrowanie nazwy: aplikacji
    Źródło: MSExchangeFrontEndTransport
    Data: MM/DD/RRRR 0:00:00 AM
    Identyfikator zdarzenia: 12014
    Kategoria zadania: TransportService
    Poziom: Błąd
    Słowa kluczowe: Klasyczne
    Użytkownik: n/d!
    Komputer: <HybridServerName>. contoso.com<b00> </b00> </HybridServerName>
    Opis:
    Microsoft Exchange nie można znaleźć certyfikatu, który zawiera nazwę domeny CN = nazwa certyfikatu, OU =<CertificateIssuer>, O certyfikat dostawcy, C = = US<S>CN=mail.contoso.com, OU = IT, O = contoso, L lokalizacji, S = lokalizacji, C = = US w magazynie osobistym na komputerze lokalnym.<b00> </b00> </S> </CertificateIssuer>
  • Wyboru test łączności z serwerem lokalnym nie powiedzie się i zostanie wyświetlony następujący komunikat o błędzie:
    Ustawienie sesji proxy 450 4.4.101 nie powiodło się na frontonie z "451 4.4.0 adres IP podstawowego docelowy zwrócił"451 5.7.3 STARTTLS jest wymagany do wysyłania poczty". Próbę pracy awaryjnej do alternatywnego hosta, ale nie powiodła się. Albo nie ma żadnych hostów zastępca lub dostarczenie nie powiodło się, do wszystkich hostów zastępcę. Ostatni punkt końcowy próba została <endpoint>".</endpoint>
PRZYCZYNA
Ten problem występuje Jeśli właściwość TlsCertificateNamehybrydowy serwer otrzyma czy złącze zawiera informacje nieprawidłowe zaświadczenie. Ta właściwość jest ustawiona poprawnie, po uruchomieniu Kreatora konfiguracji hybrydowy po zainstalowaniu nowego certyfikatu wymiany. Jednakże jeśli nie jest uruchomiony Kreator konfiguracji hybrydowy lub jeśli ten błąd występuje z jakiegokolwiek powodu, właściwośćTlsCertificateName nie jest aktualizowany, a nowy certyfikat wymiany nie jest używany przez serwer hybrydowy otrzymują łącznika. W tym scenariuszu polecenia STARTTLS nie będzie obecny w komunikacji SMTP.
ROZWIĄZANIE
Usuwanie właściwości TLSCertificateName i TLSDomainCapabilities ze złącza Odbierz na serwerze mieszańców. Aby to zrobić, wykonaj następujące kroki:
  1. Uruchom następujące polecenia:
    Get-ReceiveConnector "ServerName\Default Frontend ReceiveConnector" | Set-ReceiveConnector -TlsCertificateName $null
    Get-ReceiveConnector "ServerName\Default Frontend ReceiveConnector" | Set-ReceiveConnector -TlsDomainCapabilities $null
  2. Uruchom ponownie Kreatora konfiguracji hybrydowy zaktualizować łącznika Odbierz na serwerze hybrydowy z informacje o certyfikacie.
WIĘCEJ INFORMACJI
Aby uzyskać więcej informacji zobacz Wymagania dotyczące certyfikatów dla wdrożenia hybrydowe.

Nadal potrzebujesz pomocy? Przejdź do Społeczności użytkowników usługi Office 365 witryny sieci Web lub Fora TechNet programu Exchange.

Ostrzeżenie: ten artykuł przetłumaczono automatycznie

Właściwości

Identyfikator artykułu: 2989382 — ostatni przegląd: 10/01/2015 10:00:00 — zmiana: 4.0

Microsoft Exchange Online, Exchange Server 2016 Enterprise Edition, Exchange Server 2016 Standard Edition, Microsoft Exchange Server 2013 Enterprise, Microsoft Exchange Server 2013 Standard

  • o365022013 o365 o365a o365e o365m hybrid kbmt KB2989382 KbMtpl
Opinia