在 Exchange Server 混合环境中更新 Office 365 发送连接器上的 TLSCertificateName 后,出现“TLS 协商失败,出现错误 UnknownCredentials”错误

应用对象
Exchange Server 2019 Exchange Server 2016 Exchange Server 2013

症状

在 Microsoft Exchange Server 2019、2016 或 2013 混合环境中,可使用 TLSCertificateName 参数将证书与 Office 365 发送连接器关联。 向 Office 365 发送电子邮件时,电子邮件可能滞留在发送队列中,且你可能会在协议日志中收到以下错误消息:

TLS 协商失败,出现错误 UnknownCredentials。

原因

出现此问题的原因是,未为 SMTP 服务启用证书,并且 Exchange Server 在与发送连接器关联时不检查是否已为 SMTP 服务启用证书。

解决方法

若要解决此问题,请安装下列任一更新:

对于 Exchange Server 2019,请安装 Exchange Server 2019 的累积更新 2 或 Exchange Server 2019 的更高累积更新。

对于 Exchange Server 2016,请安装 Exchange Server 2016 的累积更新 13 或 Exchange Server 2016 的更高累积更新。

对于 Exchange Server 2013,请安装 Exchange Server 2013 的累积更新 23 或 Exchange Server 2013 的更高累积更新。

参考资料

了解 Microsoft 用于描述软件更新的术语。