outlook彈證書警告的問(wèn)題總結(jié)-創(chuàng)新互聯(lián)

最近通過(guò)搜集，整理了一些outlook客戶端彈證書警告的問(wèn)題匯總，分享給大家。

創(chuàng)新互聯(lián)公司從2013年創(chuàng)立，先為大荔等服務(wù)建站，大荔等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為大荔企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問(wèn)題。

報(bào)錯(cuò)一：
該證書已經(jīng)到期或還未生效

排查步驟
我們可通過(guò)以下兩種方式，來(lái)檢查證書的有效時(shí)間：

a. 在Outlook客戶端，通過(guò)點(diǎn)擊“查看證書“，查看證書是否在有效期內(nèi)：

b. 在服務(wù)器端，使用以下命令來(lái)查看：
Get-ExchangeCertificate | fl Subject,NotBefore,NotAfter,Services

該問(wèn)題一般是證書過(guò)期引起的，針對(duì)這種情況在ECP/EMC中更新（Renew）一下證書并重新分配服務(wù)即可。

報(bào)錯(cuò)二：
頒發(fā)該安全證書的公司不是你信任的公司。請(qǐng)查看證書以確定是否要信任該安全證書驗(yàn)證機(jī)構(gòu)

排查步驟
出現(xiàn)該證書彈窗，一般是因?yàn)槭褂玫淖院灻C書，或內(nèi)部CA證書從外網(wǎng)訪問(wèn)?？梢詮腅CP中查看證書是否為自簽發(fā)證書，或內(nèi)部CA頒發(fā)。

排查和解決方案如下：

a. 正在使用自簽名證書
I. 點(diǎn)擊"查看證書"，把該證書導(dǎo)入到當(dāng)前電腦的根信任目錄中:

II. 使用內(nèi)部CA頒發(fā)的證書，或購(gòu)買三方證書來(lái)代替現(xiàn)有的自簽名證書。(如果使用內(nèi)部CA證書仍然出現(xiàn)該問(wèn)題，可以按照上圖手動(dòng)導(dǎo)入該證書)

b. 使用內(nèi)部CA頒發(fā)的證書在外網(wǎng)訪問(wèn)：
I. 手動(dòng)把內(nèi)部CA證書導(dǎo)入到本機(jī)的根信任目錄中
II. 申請(qǐng)三方證書來(lái)替換現(xiàn)有的內(nèi)部CA證書

報(bào)錯(cuò)三：
安全證書上的名稱無(wú)效或與網(wǎng)站的名稱不相符

排查步驟
這個(gè)報(bào)錯(cuò)是由于正在使用的證書中包含的SAN和Outlook嘗試訪問(wèn)的URL不同。

可通過(guò)以下的兩種方式來(lái)查看：

a. 直接點(diǎn)擊 “查看證書” 檢查這一個(gè)參數(shù)“Subject Alternative Name”

b. 使用命令行進(jìn)行查看

I. 在服務(wù)器端，使用以下的命令來(lái)查看證書中包含的域名：

Get-ExchangeCertificate | fl Subject,CertificateDomains,Services
II. 使用以下的命令，查看服務(wù)器各個(gè)服務(wù)使用的URL
Outlook端使用的服務(wù)：
Get-OutlookAnywhere | Select Server,InternalHostName,ExternalHostName
Get-MAPIVirtualDirectory | Select Server,InternalURL,ExternalURL
Get-OABVirtualDirectory | Select Server,InternalURL,ExternalURL
Get-WebServicesVirtualDirectory | Select Server,InternalURL,ExternalURL
Get-ClientAccessServer | Select Name,AutoDiscoverServiceInternalUri

其他服務(wù)（Web端+手機(jī)端+Powershell）：
Get-OWAVirtualDirectory | Select Server, InternalURL,ExternalURL
Get-ECPVirtualDirectory | Select Server,InternalURL,ExternalURL
Get-ActiveSyncVirtualDirectory | Select Server,InternalURL,ExternalURL
Get-PowerShellVirtualDirectory | Select Server,InternalURL,ExternalURL

解決方案（二選一）：

1. 使用類似于以下的命令來(lái)修改各個(gè)服務(wù)的虛擬目錄，使其URL和證書中的記錄相同。（確保修改后的URL能夠被成功解析）
   Set-OABVirtualDirectory -Identity "Server1\OAB (Default Web Site)" -ExternalUrl "https://E13.domain.com/OAB"
2. 重新申請(qǐng)一張證書，確保包含正確的記錄在里面。

以下為應(yīng)用證書時(shí)額外需要注意的：
? 證書是基于服務(wù)器的，所以當(dāng)環(huán)境中有多臺(tái)Exchange服務(wù)器（分角色安裝）的時(shí)候，為一臺(tái)服務(wù)器安裝或者更新證書之后一般也需要把證書導(dǎo)入到其他服務(wù)器上。
? 當(dāng)把IIS服務(wù)分配到新的證書后，需要在CMD中以管理員權(quán)限運(yùn)行IISReset來(lái)強(qiáng)制更新一下IIS服務(wù)。
? 需要把該證書上的服務(wù)分配給其它證書后才能成功刪除該證書。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

網(wǎng)頁(yè)題目：outlook彈證書警告的問(wèn)題總結(jié)-創(chuàng)新互聯(lián)
網(wǎng)站鏈接：http://bm7419.com/article0/cdicoo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供商城網(wǎng)站、全網(wǎng)營(yíng)銷推廣、關(guān)鍵詞優(yōu)化、網(wǎng)站建設(shè)、網(wǎng)頁(yè)設(shè)計(jì)公司、網(wǎng)站設(shè)計(jì)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)