☰

Exchange 自动发现，SSL 证书问题

tag-icon • tag-icon exchange ssl autodiscovery
Exchange 自动发现，SSL 证书问题

我已经进行了测试http://testexchangeconnectivity.com/并且 ActiveSync 测试通过，但有警告。

这是我收到的警告：

仅当使用 Windows 更新中的根证书更新功能时才能够构建证书链。您的服务器可能未正确配置以发送完成证书链所需的中间证书。有关详细信息，请参阅证书安装说明或证书颁发机构的常见问题解答。

我从 godaddy 购买了 SSL 证书，但我不太清楚下一步该怎么做。

答案1

使用http://www.sslshopper.com/ssl-checker.html查看服务器正在颁发哪些中间证书。除了最后一个根证书外，它应该会颁发所有证书。您可以通过在 Web 浏览器中查看证书来查看证书链。如果缺少任何中间证书，只需找到 GoDaddy 发送给您的中间证书包文件并将其安装在服务器上即可。

答案2

您使用自 2002 年以来引入的根信任购买的证书。这很正常。这只是意味着运行 Windows 98 和 IE3 的旧计算机会收到证书警告，仅此而已。

真正的警告应该告诉你：在 Android、iPhone、WindowsMo​​bile 上测试一下，因为这些手持设备中有一些不喜欢你的证书的可能性会稍微大一些。

答案3

您是否已获得多个子域的 Exchange UC 证书？例如，您需要在域名中包含 autodiscover.yourdomain.com。

例如： http://www.digicert.com/unified-communications-ssl-tls.htm

或者 http://www.instantssl.com/ssl-certificate-products/ssl-certificate-ucc.html

（我使用来自comodo的一个）。

为了简单起见，您确实应该使用来自颁发机构的 UC 证书，而不是尝试自我签名或使用大量单独的证书。

相关内容