Vấn đề
Sau khi bạn cài đặt chứng chỉ Exchange mới trong một môi trường kết hợp Microsoft Exchange Server, bạn gặp các hiện tượng sau:
-
Bạn không thể nhận thư từ Internet hoặc Office 365 khi bạn sử dụng Transport Layer Security (TLS).
-
Nếu bạn sử dụng Telnet (ví dụ: Telnet localhost 25) để kiểm tra truyền thông đơn giản chuyển giao thức thư (SMTP), bạn nhận thấy rằng lệnh STARTTLS bị thiếu.
-
Nếu bạn kiểm tra Nhật ký ứng dụng trong trình xem sự kiện, bạn thấy một mục nhập sự kiện giống như sau:
Tên đăng nhập: ứng dụng Nguồn: MSExchangeFrontEndTransport Ngày: DD/MM/YYYY 0:00:00 AM ID sự kiện: 12014 Danh mục tác vụ: TransportService Cấp độ: lỗi Từ khoá: cổ điển Người dùng: N/A Máy tính: < HybridServerName >. contoso. com Mô tả: Microsoft Exchange không thể tìm thấy chứng chỉ có tên miền < tôi > CN = tên chứng chỉ, OU = < CertificateIssuer >, O = nhà cung cấp chứng chỉ, C = US < S > CN = mail. contoso. com, OU = nó, O = contoso, L = vị trí, S = vị trí, C = chúng tôi trong kho lưu trữ cá nhân
-
Kiểm tra khả năng kết nối với máy chủ tại chỗ không thành công và bạn nhận được thông báo lỗi sau:
450 4.4.101 proxy phiên thiết lập không thành công trên Frontend với ' 451 4.4.0 mục tiêu chính địa chỉ IP trả lời "451 5.7.3 STARTTLS là cần thiết để gửi thư." Cố gắng chuyển đổi dự phòng để lưu trữ thay thế, nhưng đã không thành công. Hoặc không có máy chủ thay thế, hoặc gửi không tất cả các máy chủ khác. Điểm cuối cuối cùng đã cố < điểm cuối > '.
Gây ra
Sự cố này xảy ra nếu thuộc tính TlsCertificateName máy chủ kết hợp nhận được kết nối chứa thông tin chứng chỉ không chính xác sau khi cài đặt chứng chỉ Exchange mới và chứng chỉ cũ được sử dụng cho kết hợp thư dòng bị xoá.
Thuộc tính TlsCertificateName được đặt đúng khi thuật sĩ cấu hình kết hợp (HCW) chạy sau khi cài đặt chứng chỉ Exchange mới.
Tuy nhiên, nếu HCW không chạy, hoặc nếu một lỗi xảy ra vì lý do nào khác khi bạn chạy HCW, thuộc tính TlsCertificateName không được Cập Nhật và chứng chỉ Exchange mới không được sử dụng máy chủ kết hợp nhận được kết nối.
Trong trường hợp này, lệnh STARTTLS không xuất hiện trong giao tiếp SMTP và dòng thư từ Office 365 không thành công.
Giải pháp
Đảm bảo rằng chứng chỉ mới được kích hoạt cho SMTP. Nếu không, hãy chạy lệnh sau để kích hoạt dịch vụ SMTP trên chứng chỉ mới được cài đặt.
Enable-ExchangeCertificate <thumbprint> -services SMTP
Lưu ý Chọn không khi bạn được nhắc ghi đè chứng chỉ mặc định). Ngoài ra, EdgeSync phá vỡ và đã được tái tạo. Sau đó, loại bỏ thuộc tính TlsCertificateName từ kết nối nhận trên máy chủ kết hợp. Để thực hiện việc này, hãy chạy lệnh sau:
Get-ReceiveConnector "ServerName\Default Frontend ReceiveConnector" | Set-ReceiveConnector -TlsCertificateName $null
Chạy thuật sĩ cấu hình kết hợp để cập nhật kết nối nhận trên máy chủ kết hợp có thông tin mới được cài đặt chứng chỉ.
THÔNG TIN BỔ SUNG
Để biết thêm thông tin, xem yêu cầu chứng chỉ để triển khai kếthợp. Vẫn cần giúp đỡ? Truy cập vào cộng đồng Microsoft hoặc diễn đàn TechNet Exchange.
