outlook彈證書警告的問題總結(jié)-創(chuàng)新互聯(lián)

最近通過搜集，整理了一些outlook客戶端彈證書警告的問題匯總，分享給大家。

創(chuàng)新互聯(lián)公司從2013年創(chuàng)立，先為大荔等服務(wù)建站，大荔等地企業(yè)，進行企業(yè)商務(wù)咨詢服務(wù)。為大荔企業(yè)網(wǎng)站制作PC+手機+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。

報錯一：
該證書已經(jīng)到期或還未生效

排查步驟
我們可通過以下兩種方式，來檢查證書的有效時間：

a. 在Outlook客戶端，通過點擊“查看證書“，查看證書是否在有效期內(nèi)：

b. 在服務(wù)器端，使用以下命令來查看：
Get-ExchangeCertificate | fl Subject,NotBefore,NotAfter,Services

該問題一般是證書過期引起的，針對這種情況在ECP/EMC中更新（Renew）一下證書并重新分配服務(wù)即可。

報錯二：
頒發(fā)該安全證書的公司不是你信任的公司。請查看證書以確定是否要信任該安全證書驗證機構(gòu)

排查步驟
出現(xiàn)該證書彈窗，一般是因為使用的自簽名證書，或內(nèi)部CA證書從外網(wǎng)訪問?？梢詮腅CP中查看證書是否為自簽發(fā)證書，或內(nèi)部CA頒發(fā)。

排查和解決方案如下：

a. 正在使用自簽名證書
I. 點擊"查看證書"，把該證書導(dǎo)入到當(dāng)前電腦的根信任目錄中:

II. 使用內(nèi)部CA頒發(fā)的證書，或購買三方證書來代替現(xiàn)有的自簽名證書。(如果使用內(nèi)部CA證書仍然出現(xiàn)該問題，可以按照上圖手動導(dǎo)入該證書)

b. 使用內(nèi)部CA頒發(fā)的證書在外網(wǎng)訪問：
I. 手動把內(nèi)部CA證書導(dǎo)入到本機的根信任目錄中
II. 申請三方證書來替換現(xiàn)有的內(nèi)部CA證書

報錯三：
安全證書上的名稱無效或與網(wǎng)站的名稱不相符

排查步驟
這個報錯是由于正在使用的證書中包含的SAN和Outlook嘗試訪問的URL不同。

可通過以下的兩種方式來查看：

a. 直接點擊 “查看證書” 檢查這一個參數(shù)“Subject Alternative Name”

b. 使用命令行進行查看

I. 在服務(wù)器端，使用以下的命令來查看證書中包含的域名：

Get-ExchangeCertificate | fl Subject,CertificateDomains,Services
II. 使用以下的命令，查看服務(wù)器各個服務(wù)使用的URL
Outlook端使用的服務(wù)：
Get-OutlookAnywhere | Select Server,InternalHostName,ExternalHostName
Get-MAPIVirtualDirectory | Select Server,InternalURL,ExternalURL
Get-OABVirtualDirectory | Select Server,InternalURL,ExternalURL
Get-WebServicesVirtualDirectory | Select Server,InternalURL,ExternalURL
Get-ClientAccessServer | Select Name,AutoDiscoverServiceInternalUri

其他服務(wù)（Web端+手機端+Powershell）：
Get-OWAVirtualDirectory | Select Server, InternalURL,ExternalURL
Get-ECPVirtualDirectory | Select Server,InternalURL,ExternalURL
Get-ActiveSyncVirtualDirectory | Select Server,InternalURL,ExternalURL
Get-PowerShellVirtualDirectory | Select Server,InternalURL,ExternalURL

解決方案（二選一）：

1. 使用類似于以下的命令來修改各個服務(wù)的虛擬目錄，使其URL和證書中的記錄相同。（確保修改后的URL能夠被成功解析）
   Set-OABVirtualDirectory -Identity "Server1\OAB (Default Web Site)" -ExternalUrl "https://E13.domain.com/OAB"
2. 重新申請一張證書，確保包含正確的記錄在里面。

以下為應(yīng)用證書時額外需要注意的：
? 證書是基于服務(wù)器的，所以當(dāng)環(huán)境中有多臺Exchange服務(wù)器（分角色安裝）的時候，為一臺服務(wù)器安裝或者更新證書之后一般也需要把證書導(dǎo)入到其他服務(wù)器上。
? 當(dāng)把IIS服務(wù)分配到新的證書后，需要在CMD中以管理員權(quán)限運行IISReset來強制更新一下IIS服務(wù)。
? 需要把該證書上的服務(wù)分配給其它證書后才能成功刪除該證書。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

網(wǎng)頁題目：outlook彈證書警告的問題總結(jié)-創(chuàng)新互聯(lián)
網(wǎng)站鏈接：http://muchs.cn/article0/cdicoo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供商城網(wǎng)站、全網(wǎng)營銷推廣、關(guān)鍵詞優(yōu)化、網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計公司、網(wǎng)站設(shè)計

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)