"Názov certifikátu zabezpečenia je neplatný alebo nezodpovedá názvu lokality" chyba v programe Outlook v určenom alebo prostredí ITAR Office 365

Vzťahuje sa na: Microsoft Business Productivity Online DedicatedMicrosoft Business Productivity Online Suite Federal

Príznaky


Vyhradené alebo medzinárodné prenosy v prostredí rúk Ťažiskovými Microsoft Office 365, výzva Upozornenia zabezpečenia dialógové okno obsahuje nasledovné chybové hlásenie: 
Názov certifikátu zabezpečenia je neplatný alebo nezodpovedá názvu lokality.
Napríklad Upozornenia zabezpečenia dialógové okno podobné nasledujúcemu:Tento problém sa môže vyskytnúť v nasledujúcich prípadoch:
  • Používateľ sa pokúša vytvoriť nový profil programu Microsoft Office Outlook.
  • Používateľ sa pokúša spustiť klienta programu Outlook.
  • Problém sa vyskytuje prerušovane klienta programu Outlook, keď je spustený.
Ak používateľ klikne na tlačidlo Áno, používateľ môže pokračovať v operácii. Avšak, ak používateľ klikne na tlačidlo nie, vyhľadávanie Automatická konfigurácia zlyhá. Zlyhanie vyhľadávania Autodiscover zabraňuje nasledujúce funkcie pracovať podľa očakávania:
  • Automatické vytvorenie profilu programu Outlook pomocou služby Autodiscover
  • Mimo pracoviska asistent
  • Informácie o voľnom čase

Príčina


Všeobecne, tento problém sa vyskytuje, keď predmet alebo predmet Alternatívny názov SAN Secure Sockets Layer (SSL) certifikátu webovej stránky nie je uvedený adresu URL, ku ktorému sa pokúšate získať prístup. Hoci sa môže odlišovať rôzne organizácie konfiguráciou príčinou tohto problému zvyčajne organizácie Automatická konfigurácia systému DNS (Domain Name) záznamy nesprávne nakonfigurované.

Riešenie


Ak chcete vyriešiť tento problém, musíte zmeniť záznamy DNS služby Autodiscover (interné, externé alebo obidva). Však tieto zmeny sa neberie ľahko, pretože funkcia Automatická konfigurácia nemusí fungovať, ak záznamy DNS sú nesprávne nakonfigurované.Pred zmenou Automatická konfigurácia servera DNS, mali by ste pochopiť, ako klient programu Outlook sa pokúsi vyhľadať služby Autodiscover. Klient programu Outlook sa pokúsi nájsť služba Autodiscover pomocou nasledujúcich základných poradie operácií. Však krok služba Autodiscover sa nachádza závisí nasadenie nasadenia. Toto umiestnenie závisí od toho, či je lokálne riešenie v koexistencie a čo konkrétne lokálnym e-mailovej prostredie je (napríklad lokálneho servera Exchange, lokálne Lotus Notes alebo inom prostredí).Nasledujúca tabuľka zobrazuje základné poradie operácie ako klient Outlook vyhľadá služba Autodiscover:
1
  1. Objekt Service Connection Point (SCP) - len vnútorné spojenie.
  2. Klient programu Outlook sa pokúsi nájsť záznam pre adresu URL, ktorá vráti objekt SCP.
2
  1. Doména SMTP používateľa. (Napríklad https://proseware.com)
  2. Klient programu Outlook sa pokúsi vyhľadať záznam používateľa domény SMTP.
3
  1. Používateľa domény SMTP je predponou Autodiscover. (Napríklad https://autodiscover.proseware.com)
  2. Klient programu Outlook sa pokúsi nájsť záznam pre adresu URL, ktorá je pripojená pomocou služby Autodiscover.
4
  1. Klient programu Outlook sa pokúsi nájsť DNS služby (SRV) na služba Autodiscover v zóne DNS, ktorá zodpovedá používateľa domény SMTP. (Napríklad _autodiscover._tcp.proseware.com)
  2. Záznam SRV vráti inú adresu URL, ktorá musí existovať nejaký minimαlneho záznamu, napríklad záznam alebo záznam CNAME.
5 Výsledok Ak služba Autodiscover sa nenašiel niektorý z týchto postupov, Automatická konfigurácia zlyhá.
Zhrnutie, Služba Autodiscover môže vyriešiť záznam, záznam CNAME alebo záznam SRV. Na určenie záznamy, ktoré sa aktuálne používajú, spustite nasledujúce príkazy v príkazovom riadku alebo v prostredí Windows PowerShell:
  1. Ak chcete nájsť záznam, spustite nasledujúce príkazy. Uistite sa, že nahradiť SMTPDomain.com pod domény s hodnotou na začiatku chyba certifikátu.
nslookup 
set type=A 
Autodiscover.SMTPDomain.com 
  1. Vyhľadajte záznam SRV, spustite nasledujúce príkazy:
nslookup 
set type=SRV 
_autodiscover._tcp.SMTPDomain.com 
V tomto príklade klienta programu Outlook môžete nájsť služba Autodiscover pomocou záznam Autodiscover URL, ako je to popísané v kroku 3 predchádzajúceho tabuľky: 
autodiscover.proseware.com
Ale ako už bolo uvedené v časti "Príčiny", táto adresa URL nenachádza San SSL certifikát, ktorý používa služba Autodiscover. Napríklad, nájdete na nasledujúcej snímke obrazovky:Ak chcete vyriešiť tento problém, použite nasledujúci postup. 

Nahradenie existujúceho záznamu použitím záznamu SRV, ktorá smeruje k priestoru názvov, ktoré už San SSL certifikátu

Totiž preferované riešenie metódy návrhu služby existujúci certifikát SSL nie je potrebné aktualizovať a nasadiť. Podľa základných operácií uvedených vyššie v tejto časti, organizácia zaviesť nový záznam pomocou kontrolované a testované spôsob, ako zabrániť výpadky služby Autodiscover.Pri odstraňovaní tohto problému postupujte nasledovne:
  1. Vytvorte nový záznam SRV. Potrebné vytvoriť záznam SRV v zóna DNS, ktorá zodpovedá používateľa domény SMTP. Záznam SRV by mala mať nasledujúce vlastnosti:
    • Služba: _autodiscover
    • Protokol: _tcp
    • Port: 443
    • Hostiteľ: URL presmerovanie. Táto adresa URL môže byť adresa URL služby Outlook Web Access (OWA) vyriešiť IP by mal byť rovnaký ako služba Autodiscover. Okrem toho táto líšiť nasadenie nasadenia.
  2. Pred odstránením existujúceho záznamu, nový záznam SRV sa testujú Zmena používateľa hostiteľského súboru presmerovať na aktuálny záznam neplatná IP. Tento test môžete overiť, či nový záznam SRV funguje podľa očakávania pred nasadením nového servera DNS pre celú organizáciu. Poznámka: Pri záznam SRV klienta programu Outlook, používateľ môže zobraziť nasledujúce hlásenie, ktoré sa odporúča používateľ presmerovania, ktoré sa vyskytujú. Odporúčame, aby používateľ políčko otázku o tejto webovej stránke znova tak, že správa nie je zobrazená znova.  
  3. Keď záznam SRV funguje podľa očakávania, môžete odstrániť existujúce záznamy zo servera DNS.

Ďalšie informácie


Ďalšie informácie o službe Autodiscover, nájdete na nasledujúcej webovej lokalite Microsoft TechNet: