Auteur de questions
Problème de certificat

Question
-
Bonjour, je suis actuellement dans une impasse, j'ai un serveur exchange 2010 SP3 avec les rôles BAL, CAS, Transport, j'ai crée chez Gandi un nom de domaine avec un certificat.
Config interne:
domaine.local
Config chez Gandi:
domaine.fr
J'ai bien terminé les étapes dans la console exchange. Lorsqu'on démarre Outlook 2013 ou 2010, on obtient l'erreur suivante: Le nom sur le certificat de sécurité n'est pas valide ou ne correspond pas au nom de ce site.
Auriez-vous une idée?
Merci d'avance.
fabidu67
Toutes les réponses
-
Il faut voir les noms présentés par les certificats et faire en sorte les URL renseignés dans les InternalURL et ExternalURL des différents répertoires virtuels correspondent.
Par exemple si votre certificat est de la forme webmail.domain.fr + un SAN en autodiscover.domain.fr, votre InternalURL et ExternalURL pour OWA seront de la forme : https://webmail.domain.fr/owa
Il faut aussi faire correspondre le nom du certificat avec le nom indiqué dans le service d'autodiscover du SCP que vous voyez dans
Get-CLientAccessServer | FT name,autodiscoverserviceinternaluri
Le nom utilisé par vos clients pour se connecter en OWA doit être l'un de ceux présent dans le certificat.
Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr
-
Bonjour Fabidu67,
Merci de nous tenir au courant.
Cordialement,
Florin
Florin CIUCA, MSFT Votez! Appel à la contribution
Nous vous prions de considérer que dans le cadre de ce forum on n’offre pas de support technique et aucune garantie de la part de Microsoft ne peut être offerte. -
Alors, en InternalURL j'ai https://monserveur/owa et en ExternalURL j'ai https://mail.domaine.fr
Je ne sais pas si c'est juste.
Et la commande Get-CLientAccessServer | FT name,autodiscoverserviceinternaluri me donne le résultat suivant:
https://mail.domaine.fr/autodiscover/autodiscover.xml
Le nom du certificat est mail.domaine.fr
fabidu67
-
En InternalURL vous devriez avoir un nom qui existe sur le certificat.
Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr
- Marqué comme réponse Florin Ciuca mardi 1 octobre 2013 08:48
- Non marqué comme réponse Fabidu67 mardi 1 octobre 2013 13:30
-