Outlook'ta özel veya ITAR Office 365 ortamında "Güvenlik sertifikasındaki ad geçersiz veya sitenin adıyla eşleşmiyor" hatası

Belirtiler

Özel veya Uluslararası Silah Trafiği Düzenlemeleri (ITAR) Microsoft Office 365 ortamında, bir kullanıcıdan aşağıdaki hata iletisini içeren bir Güvenlik Uyarısı iletişim kutusu istenir:

Güvenlik sertifikasındaki ad geçersizdir veya sitenin adıyla eşleşmiyor.

Örneğin, Güvenlik Uyarısı iletişim kutusu aşağıdakilere benzer: Güvenlik Uyarısı Bu sorun aşağıdaki koşullar altında oluşabilir:

  • Kullanıcı, Microsoft Office Outlook'ta yeni bir profil oluşturmaya çalışır.

  • Kullanıcı bir Outlook istemcisi başlatmaya çalışır.

  • Görünüm istemcisi çalışırken sorun aralıklı olarak oluşur.

Kullanıcı Evet'itıklatıyorsa, kullanıcı işlemi sürdürebilir. Ancak, kullanıcı No,Autodiscover aramabaşarısız tıklarsa. Autodiscover aramasının başarısız olması, aşağıdaki özelliklerin beklendiği gibi çalışmasını engeller:

  • Otomatik Keşfet'i kullanarak Outlook profilinin otomatik olarak oluşturulması

  • Ofis Dışı (OOF) Asistanı

  • Ücretsiz/Meşgul bilgileri

Neden

Genellikle bu sorun, erişmeye çalıştığınız URL web sitesinin Güvenli Soketleri Katmanı (SSL) sertifikasının Öznesi veya Öznesi Alternatif Adı (SAN) listesinde yer almadığında oluşur. Farklı kuruluşların yapılandırmaları biraz farklılık gösterebilir, ancak kuruluşun Otomatik Keşfet Etki Alanı Adı Sistemi (DNS) kayıtları yanlış yapılandırıldığından bu sorun genellikle oluşur.

Çözüm

Bu sorunu gidermek için Otomatik Keşfet DNS kayıtlarınızı (dahili, harici veya her ikisini) değiştirmeniz gerekebilir. Ancak, DNS kayıtları yanlış yapılandırılırsa Otomatik Keşfet özelliği çalışmayabilir, bu değişiklikler hafife alınmamalıdır. Otomatik Keşfet DNS kayıtlarını değiştirmeden önce, Outlook istemcisinin Otomatik Keşfet hizmetini nasıl bulmaya çalıştığını anlamanız gerekir. Outlook istemcisi, aşağıdaki temel işlem sırasını kullanarak Otomatik Keşfet hizmetini bulmaya çalışır. Ancak, Otomatik Keşfet hizmetinin bulunduğu adım dağıtımdan dağıtıma değişir. Bu konum, birlikte yaşamda şirket içi bir çözüm olup olmadığına ve belirli şirket içi e-posta ortamının ne olduğuna (örneğin, şirket içi Microsoft Exchange Server, şirket içi Lotus Notları veya başka bir ortam) bağlıdır. Aşağıdaki tablo, Outlook istemcisinin Otomatik Keşfet hizmetini nasıl bulacağı yla ilgili temel işlem sırasını görüntüler:

1

  1. Service Connection Point (SCP) nesnesi - Yalnızca dahili bağlantılar.

  2. Outlook istemcisi, SCP nesnesi tarafından döndürülen URL için Bir Kayıt bulmaya çalışır.

2

  1. Kullanıcının SMTP Etki Alanı. (Örneğin, https://proseware.com)

  2. Outlook istemcisi, kullanıcının SMTP etki alanı için bir Kayıt bulmaya çalışır.

3

  1. Kullanıcının SMTP etki alanı Autodiscover ile hazırlanır. (Örneğin, https://autodiscover.proseware.com)

  2. Outlook istemcisi, Otomatik Keşfet ile eklenen URL için bir Kayıt bulmaya çalışır.

4

  1. Outlook istemcisi, kullanıcının SMTP etki alanıyla eşleşen DNS bölgesinde Otomatik Keşfet hizmeti için bir DNS hizmeti (SRV) Kaydı bulmaya çalışır. (Örneğin, _autodiscover._tcp.proseware.com)

  2. SRV kaydı daha sonra, A kaydı veya CNAME kaydı gibi çözülebilir bir kaydın bulunması gereken başka bir URL döndürür.

5

Sonuç Autodiscover hizmeti bu yöntemlerden herhangi biri tarafından bulunmazsa, Autodiscover başarısız olur.

Özetle, Otomatik Keşfet hizmeti A kaydı, CNAME kaydı veya SRV kaydı kullanılarak çözülebilir. Şu anda hangi kayıtların kullanıldığını belirlemek için, aşağıdaki komutları bir komut isteminde veya Windows PowerShell'de çalıştırın:

  1. A kaydını bulmak için aşağıdaki komutları çalıştırın. Aşağıdaki SMTPDomain.com sertifika hatanızın en üstündeki değerle etki alanıyla değiştirdiğinizden emin olun.

nslookup 
set type=A 
Autodiscover.SMTPDomain.com 
  1. Bir SRV kaydını bulmak için aşağıdaki komutları çalıştırın:

nslookup 
set type=SRV 
_autodiscover._tcp.SMTPDomain.com 

Aşağıdaki örnekte, Outlook istemcisi önceki tabloda adım 3'te açıklandığı gibi Otomatik Keşfet URL'si için A kaydını kullanarak Otomatik Keşfet hizmetini bulabilir:

autodiscover.proseware.comAncak, "Neden" bölümünde belirttiğimiz gibi, bu URL Autodiscover hizmeti tarafından kullanılan SSL sertifikasının SAN listesinde yer almaz. Örneğin, aşağıdaki ekran görüntüsüne bakın: URL'sine hizmeti Bu sorunu gidermek için aşağıdaki yöntemi kullanın.

SSL sertifikasının SAN'ında bulunan bir ad alanına işaret eden bir SRV kaydı kullanarak varolan A kaydını değiştirme

Varolan SSL sertifikasının güncelleştirilip dağıtılması gerekmedığından, geçerli hizmet tasarımında tercih edilen çözüm yöntemi budur. Bu bölümde daha önce listelenen işlemlerin temel sırasına göre, kuruluş Otomatik Keşfet hizmetikesintilerini önlemek için kontrollü ve sınanan bir yol kullanarak yeni kaydı uygulayabilir. Bu sorunu gidermek için aşağıdaki adımları izleyin:

  1. Yeni bir SRV kaydı oluşturun. SRV kaydı, kullanıcının SMTP etki alanıyla eşleşen DNS bölgesinde oluşturulmalıdır. SRV kaydı aşağıdaki özelliklere sahip olmalıdır:

    • Hizmet: _autodiscover

    • Protokol: _tcp

    • Bağlantı Noktası: 443

    • Ana bilgisayar: Yeniden yönlendirme için URL. Bu URL, çözülmüş IP Otomatik Keşfet hizmetiyle aynı olmalıdır, çünkü Outlook Web Access (OWA) URL'si olabilir. Ayrıca, bu dağıtımdan dağıtıma değişebilir.

  2. Varolan A kaydını kaldırmadan önce, yeni SRV kaydı, geçerli A kaydını geçersiz bir IP'ye yönlendirmek için kullanıcının ana bilgisayar dosyasını değiştirerek sınanmalıdır. Bu sınama, yeni DNS kayıtlarını tüm kuruluşa dağıtmadan önce yeni SRV kaydının beklendiği gibi çalıştığını doğrulayabilir. Not SRV kaydı bir Outlook istemcisi tarafından kullanıldığında, kullanıcı kullanıcıya gerçekleşmek üzere olan yeniden yönlendirmeyi öneren aşağıdaki iletiyi alabilir. İletinin yeniden görüntülenmemesi için kullanıcının bu web sitesi hakkında bana tekrar sorma onay kutusunu seçmesini öneririz. Bu Web sitesiyle ilgili bir daha sorma

  3. SRV kaydı beklendiği gibi çalıştığında, varolan A kaydını DNS'den kaldırabilirsiniz.

Ek Bilgi

Autodiscover hizmeti hakkında daha fazla bilgi için aşağıdaki Microsoft TechNet web sitesine gidin:

Otomatik Keşif Hizmetini Anlama

Daha fazla yardıma mı ihtiyacınız var?

Yeteneklerinizi geliştirin
Eğitimleri keşfedin
Yeni özellikleri ilk olarak siz edinin
Microsoft Insider 'a katılın

Bu bilgi yardımcı oldu mu?

Geri bildiriminiz için teşekkür ederiz!

Geri bildiriminiz için teşekkürler! Office destek temsilcilerimizden biriyle görüşmeniz yararlı olabilir.

×