none
Renouvellement de certificat Exchange2010 : msg sur les postes clients RRS feed

  • Question

  • Bonjour,

    Après avoir renouvelé le certificat public de notre Exchange 2010, nous avons le popup "alerte de sécurité" (le nom sur le certificat de sécurité n'est pas valide ou ne correspond pas au nom de ce site).
    Aucun problme sur notre webmail/OWA qui voit bien le bon certificat et ne donne pas d'avertissement de sécurité ni en interne, ni en externe. L'autodiscover fonctionne bien sur les clients outlook.

    Notre domaine interne est de type nom_de_domaine.dom

    J'ai tenté d'appliquer l'info suivante  https://support.microsoft.com/fr-fr/help/940726/ sans mieux.

    Le résultat des 2 commandes suivantes, semble correcte :

    [PS] C:\Windows\system32>get-ClientAccessServer | fl -p Server,Name,*uri*
    Name                           : serveur1
    AutoDiscoverServiceInternalUri : https://serveurl1.xx.dom/autodiscover/autodiscover.xml

    Name                           : serveur2
    AutoDiscoverServiceInternalUri : https://serveur2.xx.dom/Autodiscover/Autodiscover.xml

    [PS] C:\Windows\system32>Get-AutodiscoverVirtualDirectory | fl -p Server,Name,*url*
    Server      : serveur2
    Name        : Autodiscover (Default Web Site)
    InternalUrl : https://webmail.xx.fr/autodiscover/autodiscover.xml
    ExternalUrl : https://webmail.xx.fr/autodiscover/autodiscover.xml

    Server      : Serveur1
    Name        : Autodiscover (Default Web Site)
    InternalUrl : https://webmail.xx.fr/Autodiscover/Autodiscover.xml
    ExternalUrl : https://webmail.xx.fr/Autodiscover/Autodiscover.xml

    Notez que notre certificat est un wildcard en  *.domaine.fr

    Avez-vous une idée de ce qui m'échappe ?

    lundi 12 juin 2017 09:27

Réponses

  • Bonjour

    Il faudrait que l'url retournée au niveau d'AutoDiscoverServiceInternalUri (get-ClientAccessServer ) soit du type : https://xxxxx.domaine.fr/autodiscover/autodiscover.xml

    D'autre part, avez-vous vérifié que les URLs des services EWS, ActiveSync et OAB sont bien également du type :https://xxxx.domaine.fr ?

    lundi 12 juin 2017 09:52
  • En effet.. ca marche parfaitement, un grand merci ! Désolé pour la simplicité de mon post du coup.. :D

    Je n'ai pas vérifié les autres liens, avez-vous la commande svp ?

    Bonjour,

    Dans le lien ci-dessous vous trouvez toutes les commandes qui peuvent vous aider à configurer les répertoire virtuels:

    Managing Exchange 2010 External/Internal URL's via PowerShell



    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    lundi 12 juin 2017 12:02
    Modérateur

Toutes les réponses

  • Bonjour

    Il faudrait que l'url retournée au niveau d'AutoDiscoverServiceInternalUri (get-ClientAccessServer ) soit du type : https://xxxxx.domaine.fr/autodiscover/autodiscover.xml

    D'autre part, avez-vous vérifié que les URLs des services EWS, ActiveSync et OAB sont bien également du type :https://xxxx.domaine.fr ?

    lundi 12 juin 2017 09:52
  • En effet.. ca marche parfaitement, un grand merci ! Désolé pour la simplicité de mon post du coup.. :D

    Je n'ai pas vérifié les autres liens, avez-vous la commande svp ?

    lundi 12 juin 2017 11:55
  • En effet.. ca marche parfaitement, un grand merci ! Désolé pour la simplicité de mon post du coup.. :D

    Je n'ai pas vérifié les autres liens, avez-vous la commande svp ?

    Bonjour,

    Dans le lien ci-dessous vous trouvez toutes les commandes qui peuvent vous aider à configurer les répertoire virtuels:

    Managing Exchange 2010 External/Internal URL's via PowerShell



    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    lundi 12 juin 2017 12:02
    Modérateur