none
eventos de error en exchange 2010 RRS feed

  • Pregunta

  • Hola a todos,

    Cada día estoy teniendo mas errores en exchange 2010 y yo que creia que iba todo bien :(.

    Bueno el problema es que he importado mi certificado verisign y le he asignado los servicios de IIS,POP,IMAP y SMTP desde la EMC de exchange 2010. De esta manera me aparece el certificado autofirmado que te genera al principio pero con SMTP y el certificado verisign con los servicios que he asignado. Bueno pues desde entonces tengo el siguiente error:

    Nombre de registro:Application
    Origen:        MSExchangeTransport
    Fecha:         31/05/2011 12:16:42
    Id. del evento:12014
    Categoría de la tarea:TransportService
    Nivel:         Error
    Palabras clave:Clásico
    Usuario:       No disponible
    Equipo:        nombremaquina.dominio.local
    Descripción:
    Microsoft Exchange no encontró un certificado que contenga el nombre de dominio mail.dominio.com en el almacén personal del equipo local. Por este motivo, no se puede ofrecer el verbo STARTTLS SMTP para el conector Correo Salida con un parámetro de FQDN de mail.dominio.com. Si el FQDN de conector no está especificado, se usará el FQDN del equipo. Compruebe la configuración del conector y los certificados instalados para asegurarse de que exista un certificado con un nombre de dominio para este FQDN. Si este certificado existe, ejecute Enable-ExchangeCertificate -Services SMTP para asegurarse de que el servicio de transporte de Microsoft Exchange tenga acceso a la clave de certificado.
    XML de evento:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="MSExchangeTransport" />
        <EventID Qualifiers="49156">12014</EventID>
        <Level>2</Level>
        <Task>12</Task>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2011-05-31T10:16:42.000000000Z" />
        <EventRecordID>17698</EventRecordID>
        <Channel>Application</Channel>
        <Computer>nombremaquina.dominio.local</Computer>
        <Security />
      </System>
      <EventData>
        <Data>mail.dominio.com</Data>
        <Data>Correo Salida</Data>    Este es el nombre del conector de envio que tengo creado
      </EventData>
    </Event>

     

    Si saco el listado de certificados me devuele lo siguiente:

     


    AccessRules        :
    CertificateDomains : {nombremaquina, nombremaquina.dominio.local}
    HasPrivateKey      : True
    IsSelfSigned       : True
    Issuer             : CN=nombremaquina
    NotAfter           : 17/05/2016 19:59:23
    NotBefore          : 17/05/2011 19:59:23
    PublicKeySize      : 2048
    RootCAType         : None
    SerialNumber       : 606A7BF648C6E69247C428141708C521
    Services           : SMTP
    Status             : Valid
    Subject            : CN=nombremaquina
    Thumbprint         : 924737BB74C28252F11E571CE3FF9567C8890412

    AccessRules        :
    CertificateDomains : {MAIL.DOMINIO.COM}
    HasPrivateKey      : True
    IsSelfSigned       : False
    Issuer             : CN=VeriSign Class 3 Secure Server CA - G3, OU=Terms of use at https://www.verisign.com/rpa (c)10,
                         OU=VeriSign Trust Network, O="VeriSign, Inc.", C=US
    NotAfter           : 21/11/2011 0:59:59
    NotBefore          : 11/11/2010 1:00:00
    PublicKeySize      : 1024
    RootCAType         : ThirdParty
    SerialNumber       : 154D2077A81F770FBEE2A811A1237504
    Services           : IMAP, POP, IIS, SMTP
    Status             : Valid
    Subject            : CN=MAIL.DOMINIO.COM, OU="Member, VeriSign Trust Network", OU=Authenticated by VeriSign, OU=Terms of
                         use at www.verisign.es/rpa (c)05, OU=xxxxxxxx, O=xxxxxxxx, L
                         =xxxxxxx, S=xxxxxxxxxx, C=ES
    Thumbprint         : 1FAFFDEAD6E617F5A07346C37AC351621D9B2EEC

    La verdad que no tengo ni idea, he mirado por todos lados y nada.

    Gracias

    martes, 31 de mayo de 2011 15:39

Todas las respuestas

  • Por el error, que anexa, puedo llegar a decir que ese certificado no es aceptado por exchange, no resuelve  al dominio, y al host de exchange...

    Deberias crear un certificado local, para evitar este problema y tener una solucion rapida... deberias generar un certificado multiple dominio desde exchange 2010, para dar solucion a este tema...

     


    Bruquesoft
    domingo, 12 de junio de 2011 8:11