outlook彈證書警告的問題總結(jié)

最近通過搜集，整理了一些outlook客戶端彈證書警告的問題匯總，分享給大家。

麻山網(wǎng)站制作公司哪家好，找成都創(chuàng)新互聯(lián)！從網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、響應(yīng)式網(wǎng)站設(shè)計等網(wǎng)站項目制作，到程序開發(fā)，運營維護(hù)。成都創(chuàng)新互聯(lián)成立于2013年到現(xiàn)在10年的時間，我們擁有了豐富的建站經(jīng)驗和運維經(jīng)驗，來保證我們的工作的順利進(jìn)行。專注于網(wǎng)站建設(shè)就選成都創(chuàng)新互聯(lián)。

報錯一：
該證書已經(jīng)到期或還未生效

排查步驟
我們可通過以下兩種方式，來檢查證書的有效時間：

a. 在Outlook客戶端，通過點擊“查看證書“，查看證書是否在有效期內(nèi)：

b. 在服務(wù)器端，使用以下命令來查看：
Get-ExchangeCertificate | fl Subject,NotBefore,NotAfter,Services

該問題一般是證書過期引起的，針對這種情況在ECP/EMC中更新（Renew）一下證書并重新分配服務(wù)即可。

報錯二：
頒發(fā)該安全證書的公司不是你信任的公司。請查看證書以確定是否要信任該安全證書驗證機(jī)構(gòu)

排查步驟
出現(xiàn)該證書彈窗，一般是因為使用的自簽名證書，或內(nèi)部CA證書從外網(wǎng)訪問?？梢詮腅CP中查看證書是否為自簽發(fā)證書，或內(nèi)部CA頒發(fā)。

排查和解決方案如下：

a. 正在使用自簽名證書
I. 點擊"查看證書"，把該證書導(dǎo)入到當(dāng)前電腦的根信任目錄中:

II. 使用內(nèi)部CA頒發(fā)的證書，或購買三方證書來代替現(xiàn)有的自簽名證書。(如果使用內(nèi)部CA證書仍然出現(xiàn)該問題，可以按照上圖手動導(dǎo)入該證書)

b. 使用內(nèi)部CA頒發(fā)的證書在外網(wǎng)訪問：
I. 手動把內(nèi)部CA證書導(dǎo)入到本機(jī)的根信任目錄中
II. 申請三方證書來替換現(xiàn)有的內(nèi)部CA證書

報錯三：
安全證書上的名稱無效或與網(wǎng)站的名稱不相符

排查步驟
這個報錯是由于正在使用的證書中包含的SAN和Outlook嘗試訪問的URL不同。

可通過以下的兩種方式來查看：

a. 直接點擊 “查看證書” 檢查這一個參數(shù)“Subject Alternative Name”

b. 使用命令行進(jìn)行查看

I. 在服務(wù)器端，使用以下的命令來查看證書中包含的域名：

Get-ExchangeCertificate | fl Subject,CertificateDomains,Services
II. 使用以下的命令，查看服務(wù)器各個服務(wù)使用的URL
Outlook端使用的服務(wù)：
Get-OutlookAnywhere | Select Server,InternalHostName,ExternalHostName
Get-MAPIVirtualDirectory | Select Server,InternalURL,ExternalURL
Get-OABVirtualDirectory | Select Server,InternalURL,ExternalURL
Get-WebServicesVirtualDirectory | Select Server,InternalURL,ExternalURL
Get-ClientAccessServer | Select Name,AutoDiscoverServiceInternalUri

其他服務(wù)（Web端+手機(jī)端+Powershell）：
Get-OWAVirtualDirectory | Select Server, InternalURL,ExternalURL
Get-ECPVirtualDirectory | Select Server,InternalURL,ExternalURL
Get-ActiveSyncVirtualDirectory | Select Server,InternalURL,ExternalURL
Get-PowerShellVirtualDirectory | Select Server,InternalURL,ExternalURL

解決方案（二選一）：

1. 使用類似于以下的命令來修改各個服務(wù)的虛擬目錄，使其URL和證書中的記錄相同。（確保修改后的URL能夠被成功解析）
   Set-OABVirtualDirectory -Identity "Server1\OAB (Default Web Site)" -ExternalUrl "https://E13.domain.com/OAB"
2. 重新申請一張證書，確保包含正確的記錄在里面。

以下為應(yīng)用證書時額外需要注意的：
? 證書是基于服務(wù)器的，所以當(dāng)環(huán)境中有多臺Exchange服務(wù)器（分角色安裝）的時候，為一臺服務(wù)器安裝或者更新證書之后一般也需要把證書導(dǎo)入到其他服務(wù)器上。
? 當(dāng)把IIS服務(wù)分配到新的證書后，需要在CMD中以管理員權(quán)限運行IISReset來強(qiáng)制更新一下IIS服務(wù)。
? 需要把該證書上的服務(wù)分配給其它證書后才能成功刪除該證書。

本文題目：outlook彈證書警告的問題總結(jié)
分享鏈接：http://muchs.cn/article24/pihjce.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供服務(wù)器托管、用戶體驗、全網(wǎng)營銷推廣、網(wǎng)站收錄、網(wǎng)站制作、網(wǎng)站策劃

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)