证书 SAN 不匹配。SSL 证书的 (SAN) 似乎与主机地址不匹配。

Question

服务器环境：Exch2003（最近已退役）Exch2007（2010 年启动并运行时将立即退役）Exch2007#2 Exch2010（正在安装）

因此，我正处于安装 Exchange 2010 的阶段，我需要在我的 Exchange 2007 服务器上运行部署前分析器以确保一切正常。当我运行健康检查时，我收到以下错误。

证书 SAN 不匹配服务器：EXCH2007

SSL 证书的主题备用名称 (SAN)https://owa。领域.org/owa 似乎与主机地址不匹配。主机地址：owa。领域.org。当前 SAN：DNS 名称=EXCH2007#2，DNS 名称=EXCH2007#2.heartspring.org。

错误来自 Exch2007 服务器，一旦 Exch2010 准备就绪，我就会将其停用。因此，此时机器上实际上没有用户邮箱。所有内容都已移至第二台 EXCH2007#2 服务器。

那么，由于该服务器最终将退役，我是否可以忽略这一点并继续安装 Exchange2010？

为了解决这个问题，我需要颁发一份新的证书吗？

Answer 1

如果您已经能够迁移邮箱，那么就不必担心，除非它会引起问题。如果 owa.domain.org 证书没有旧服务器 FQDN 数据和所有公共命名空间，那么您将收到这些错误。

分析器也可能会因为证书中的 NETBIOS 名称而出错，因为从 CA 的角度来看该名称不再受支持，所以该工具可能适合当前的要求，而不是 2007 年推出时的要求。

否则，我们需要知道 URL 字符串和 SAN 证书详细信息，这样我们才能看到可能缺少什么......但如前所述，如果它不会导致迁移问题，请忽略并放弃 2007，就像放弃一个坏习惯一样。

Answer 2

如果服务器上根本没有邮箱，那么我只需更改所有 URL 以匹配 Exchange 2010 服务器。这样，无论发生什么，自动发现都会返回正确的信息。虽然总体上这不是问题，但对于内部自动发现除外，您可能应该将其更改为匹配新服务器上的受信任 SSL 证书。