-----提供AD\Exchange\Lync\Sharepoint\CRM\SC\O365等微軟產品實施及外包,QQ:185426445.電話18666943750api
服務器環境:Exchange server 2007 SP3服務器
客戶端:WIN7+Outlook2010ide
鏈接方式:Anywhere測試
證書:採用第三方公網證書頒發證書,證書名稱爲mail.contoso.com,主題備用名稱爲mail.contoso.com,autodiscover.contoso.com(這個是測試環境使用的證書名稱,真實環境相似)spa
問題:打開Outlook後,提示證書名稱錯誤,顯示Exchange2007內部主機名exchange2007…3d
經查,服務器採用第三方證書頒發機構頒發的公網證書,沒包括計算機內部名稱。server
一、因而設置相關的虛擬目錄都爲對外域名名稱mail.contoso.com。xml
Add-PSSnapin microsoft.exchange*blog
Get-OwaVirtualDirectory |fl name,InternalUrl,ExternalUrlip
Get-ActiveSyncVirtualDirectory |fl name,InternalUrl,ExternalUrl
Get-OabVirtualDirectory |fl name,InternalUrl,ExternalUrl
Get-WebServicesVirtualDirectory |fl name,InternalUrl,ExternalUrl
Get-OwaVirtualDirectory |Set-OwaVirtualDirectory -ExternalUrl https://mail.contoso.com/owa -InternalUrl
https://mail.contoso.com/owa
Get-ActiveSyncVirtualDirectory |Set-ActiveSyncVirtualDirectory -ExternalUrl
https://mail.contoso.com/Microsoft-Server-ActiveSync -InternalUrl https://mail.contoso.com/Microsoft-Server-ActiveSync
Get-OabVirtualDirectory |Set-OabVirtualDirectory -ExternalUrl https://mail.contoso.com/OAB
Get-WebServicesVirtualDirectory |Set-WebServicesVirtualDirectory -InternalUrl
https://mail.contoso.com/EWS/Exchange.asmx -ExternalUrl https://mail.contoso.com/EWS/Exchange.asmx
Get-OutlookAnywhere
Get-ClientAccessServer |select name,auto*
Get-ClientAccessServer |Set-ClientAccessServer -AutoDiscoverServiceInternalUri
https://autodiscover.contoso.com/Autodiscover/Autodiscover.xml
二、確保anywhere鏈接的也是對外名稱mail.contoso.com。
三、客戶端仍是報證書錯誤,懷疑這個和TLS認證相關,因而,修改相關設置,問題解決,outlook打開不在報證書錯誤。以下所示,取消接收鏈接器default…僅在啓動TLS以後提供基自己份認證。
四、設置client…鏈接的FQDN名稱爲mail.contoso.com。
五、取消接收鏈接器client…僅在啓動TLS以後提供基自己份認證。