Komunikat o błędzie podczas próby badania dostęp z Router poczty E-mail programu Microsoft Dynamics CRM: "Status przychodzące: niepowodzenie - połączenie podstawowe zostało zamknięte: nie można ustanowić relacji zaufania dla bezpiecznego kanału SSL/TLS"

Objawy

Skonfiguruj Router poczty E-mail programu Microsoft Dynamics CRM, dostępu do skrzynki pocztowej, która znajduje się na serwerze, na którym jest uruchomiony program Exchange Server 2007 lub Exchange Server 2010. Następujący komunikat o błędzie podczas próby badania dostęp do skrzynki pocztowej:

Stan przychodzącego: Niepowodzenie - połączenie podstawowe zostało zamknięte: nie można ustanowić relacji zaufania dla bezpiecznego kanału SSL/TLS. Certyfikat zdalny jest nieprawidłowy według procedury sprawdzania poprawności.

Ten problem występuje, jeśli używasz certyfikatów z podpisem własnym.

Przyczyna

Ten problem występuje w jednej lub kilku z następujących przyczyn:
Przyczyny 1  Router poczty E-mail programu Microsoft Dynamics CRM używa bibliotek Microsoft .NET do sprawdzania poprawności certyfikatu. Router poczty E-mail programu Microsoft Dynamics CRM nie obsługuje certyfikaty z podpisem własnym.

Przyczyny 2 Adres URL, który określono w profilu przychodzących w Router poczty E-mail Microsoft Dynamcis CRM jest niezgodna z adresu URL, który masz na certyfikacie witryny sieci Web programu Microsoft Exchange.

Rozwiązanie

Rezolucja 1
Wdrożenie certyfikatu z podpisem na serwera, na którym jest uruchomiony program Exchange Server 2007 lub Exchange Server 2010.

Rezolucja 2
Sprawdź, czy adres URL, który określono w profilu przychodzących w Router poczty E-mail Microsoft Dynamcis CRM zgodny z adresem URL masz na certyfikacie witryny sieci Web programu Microsoft Exchange.

Aby sprawdzić, czy adres URL określone dla profilu przychodzących dla routera poczty E-mail programu Microsoft Dynamics CRM, wykonaj następujące kroki na komputerze, na którym zainstalowany jest Router poczty E-mail programu Microsoft Dynamics CRM:

  1. Kliknij przycisk Start, kliknij polecenie Wszystkie programy, kliknij opcję Router poczty E-mail programu Microsoft Dynamics CRM, a następnie kliknij Microsoft CRM E-mail Router.exe.

  2. Kliknij kartę Profile konfiguracji , otwieranie Profilu przychodzącychi następnie zanotuj adres URL w polu serwer .

Uwaga: Aby zweryfikować swój certyfikat, skopiuj ten adres URL i wklej go do przeglądarki Internet Explorer. Certyfikat jest prawidłowy, jeśli nie uzyskujesz wszelkie błędy lub ostrzeżenia.

Aby sprawdzić adres URL, który masz na certyfikacie, wykonaj następujące kroki na Twoim Windows 2008 Microsoft Exchange Server:

  1. Kliknij przycisk Start, kliknij polecenie Uruchom, wpisz Inetmgr, a następnie kliknij przycisk OK.

  2. Wybierz swój serwer, a następnie kliknij przycisk Certyfikatów serwera w Okienku podglądu.

  3. Otworzyć dany certyfikat, który jest używany dla sieci Microsoft Exchange Server.

  4. Uwaga adres URL, który jest określony w certyfikacie. Sprawdź, czy odpowiada on adres URL, który jest podany w profilu przychodzących w znalezione w kroku 2 powyżej Router poczty E-mail programu Microsoft Dynamics CRM.



Aby sprawdzić adres URL, który masz na certyfikacie, wykonaj następujące kroki na Twoim Windows 2003 Microsoft Exchange Server:

  1. Kliknij przycisk Start, kliknij polecenie Uruchom, wpisz Inetmgr, a następnie kliknij przycisk OK.

  2. Zlokalizuj witryny sieci Web programu Exchange.

  3. Kliknij prawym przyciskiem myszy witryny sieci Web programu Exchange, a następnie kliknij polecenie Właściwości.

  4. Kliknij kartę Zabezpieczenia katalogów , kliknij przycisk Wyświetl certyfikat, a następnie zanotuj adres URL, który jest określony w certyfikacie. Sprawdź, czy odpowiada on adres URL, który jest podany w profilu przychodzących w znalezione w kroku 2 powyżej Router poczty E-mail programu Microsoft Dynamics CRM.

Więcej informacji

Istnieją trzy podstawowe typy certyfikatów cyfrowych, które są opisane w następujący sposób:

  • Certyfikaty z podpisem własnym: certyfikat z podpisem własnym jest podpisany przez aplikację. Podmiot certyfikatu odpowiada nazwie certyfikatu. Emitenta oraz temat są zdefiniowane w certyfikacie. Za pomocą certyfikatu z podpisem własnym, niektóre protokoły klienta można użyć Secure Socket Layer (SSL) do komunikacji.

  • Certyfikatów PKI systemu Windows generowane: infrastruktury kluczy publicznych (PKI) to system certyfikatów cyfrowych, urzędów certyfikacji i urzędów rejestracyjnych. PKI wykorzystuje kryptografię klucza publicznego, aby zweryfikować i uwierzytelniają tożsamość każdej ze stron, który jest używany w transakcji elektronicznej. Podczas wdrażania urzędu certyfikacji w organizacji korzystającej z usługi katalogowej Active Directory, zapewniają infrastrukturę zarządzania cyklem certyfikatów, odnowienie, Zarządzanie zaufaniem i odwołania. Jednak niektóre dodatkowe koszty są wymagane do wdrażania serwerów i infrastruktury do tworzenia i zarządzania certyfikatami generowane PKI systemu Windows. Usługi certyfikatów są wymagane do wdrożenia infrastruktury PKI systemu Windows. Aby zainstalować usługi certyfikatów na serwerach w domenie, można użyć apletu Dodaj lub usuń programy w Panelu sterowania.

    Aby uzyskać więcej informacji dotyczących infrastruktury PKI dla systemu Windows Server 2003 odwiedź następującą witrynę firmy Microsoft w sieci Web:

    http://go.microsoft.com/fwlink/?LinkId=19936Aby uzyskać więcej informacji na temat najważniejszych wskazówek dotyczących wdrażania infrastruktury PKI systemu Windows odwiedź następującą witrynę firmy Microsoft w sieci Web:

    http://go.microsoft.com/fwlink/?LinkId=17800Aby uzyskać więcej informacji dotyczących sposobu wdrażania infrastruktury PKI systemu Windows odwiedź następującą witrynę firmy Microsoft w sieci Web:

    http://go.microsoft.com/fwlink/?LinkId=17807

  • Wadą: certyfikatów innych firm lub handlowych certyfikatów to certyfikaty, które są generowane przez urząd certyfikacji innych firm lub komercyjnego urzędu certyfikacji. Zakup tych certyfikatów, a następnie użyj certyfikatów na serwerach. Komputery klienckie i urządzeń przenośnych automatycznie niezaufane certyfikaty z podpisem własnym i certyfikatów PKI systemu Windows wygenerowany. W związku z tym należy zaimportować certyfikaty do magazynu certyfikatów zaufanego głównego na komputerach klienckich i urządzeniach przenośnych. Jednak większość certyfikatów innych firm lub handlowych certyfikatów już istnieje w magazynie certyfikatów zaufanych głównych. W związku z tym upraszcza proces wdrażania przy użyciu certyfikatów innych firm lub handlowych certyfikatów. W przypadku większych organizacji lub dla organizacji, dla których należy publicznie wdrożyć certyfikaty przy użyciu innych firm lub komercyjnego certyfikatu może być dobrym rozwiązaniem mimo, że musisz zapłacić za świadectwo. Jednak certyfikatów innych firm lub handlowych certyfikatów nie może być dobrym rozwiązaniem dla małych organizacji lub dla średnich organizacji. Można użyć innych typów certyfikatów, które są dostępne dla małych organizacji i średnim organizacjom.

Powiązane artykuły

Aby uzyskać więcej informacji na temat zarządzania protokołu SSL dla serwera dostępu klienta odwiedź następującą witrynę firmy Microsoft w sieci Web:

http://technet.microsoft.com/en-us/library/bb310795(EXCHG.80).aspxAby uzyskać więcej informacji dotyczących sposobu konfigurowania certyfikatów SSL do wielu nazw hosta serwera dostępu klienta odwiedź następującą witrynę firmy Microsoft w sieci Web:

http://technet.microsoft.com/en-us/library/aa995942(EXCHG.80).aspxAby uzyskać więcej informacji dotyczących sposobu instalowania certyfikatów SSL na urządzeniu Windows powered przenośnym odwiedź następującą witrynę firmy Microsoft w sieci Web:

http://technet.microsoft.com/en-us/library/aa997575(EXCHG.80).aspxAby uzyskać więcej informacji dotyczących sposobu konfigurowania programu Outlook Web access katalogi wirtualne do używania protokołu SSL, odwiedź następującą witrynę firmy Microsoft w sieci Web:

http://technet.microsoft.com/en-us/library/bb123583(EXCHG.80).aspxAby uzyskać więcej informacji na temat certyfikatów, które są używane w programie Exchange Server 2007 odwiedź następującą witrynę firmy Microsoft w sieci Web:

http://technet.microsoft.com/en-us/library/bb851505(EXCHG.80).aspx

Potrzebna dalsza pomoc?

Rozwijaj swoje umiejętności
Poznaj szkolenia
Uzyskuj nowe funkcje w pierwszej kolejności
Dołącz do niejawnych testerów firmy Microsoft

Czy te informacje były pomocne?

Jak zadowalająca jest jakość tłumaczenia?

Co wpłynęło na Twoje wrażenia?

Czy chcesz przekazać jakieś inne uwagi? (Opcjonalnie)

Dziękujemy za opinię!

×