none
avertissement sur le test de connectivité Exchange ActiveSync RRS feed

  • Question

  • Bonjour,

    Voici le message du test:

    Test de connectivité réussi avec avertissements

     Tentative de découverte automatique et test Exchange Activesync (si nécessaire).
     La découverte automatique a été testée correctement pour Exchange ActiveSync.
     Détails supplémentaires
     Temps écoulé : 3164 ms. 
     
     Étapes de test
     Essai de chaque méthode pour contacter le service de découverte automatique.
     Le service de découverte automatique a été testé correctement.
     Détails supplémentaires
     Temps écoulé : 3164 ms. 
     
     Étapes de test
     Tentative de test de l’URL potentielle de découverte automatique https://mailhost.mondomaine.mc:443/Autodiscover/Autodiscover.xml
     Le test de l'URL de découverte automatique a réussi.
     Détails supplémentaires
     Temps écoulé : 3164 ms.

     Test du certificat SSL pour confirmer sa validité.
     Le certificat a transmis toutes les exigences de validation.
     Détails supplémentaires
    Temps écoulé : 516 ms. 
     
    Analyse d'éventuels problèmes de compatibilité des chaînes de certificats avec des versions de Windows.
     Des problèmes de compatibilité potentiels avec certaines versions de Windows ont été identifiés.
     Détails supplémentaires
     L’analyseur de connectivité de Microsoft peut uniquement valider la chaîne de certificats à l’aide de la fonctionnalité de mise à jour des certificats racine de Windows Update. Il se peut que votre certificat ne soit pas approuvé sur Windows si la fonctionnalité « Mettre les certificats racine à jour » n’est pas activée.
    Temps écoulé : 2 ms.

    Merci de me dire comment résoudre ce problème.

    Pour info, ma configuration Exchange sur iPhone fonctionne normalement.

    Cordialement,


    Michael Phan

    lundi 22 juin 2015 16:15

Réponses

  • Cela peut arriver s'il manque un certificat nécessaire dans la chaîne des certificats.

    Par exemple:

    1. Certificat de racine du fournisseur

    2. -- Certificat intermédiaire du fournisseur

    3. -- Le certificat que le fournisseur a signé pour pour et que vous utilisez pour valider votre identité.

    Si on n'installe pas le second, la chaîne est brisée.

    https://technet.microsoft.com/fr-fr/library/ee410524%28v=exchg.80%29.aspx?f=255&MSPPError=-2147217396

    Ou bien, le certificat est present mais Windows ne sait pas le valider (sans recourir au système de mise à jour des certificats racine Windows Update).

    Apparement, c'est une erreur dont on peut ne pas tenir compte puisque:

    1. Windows peut valider la chaîne bien qu'il doive utiliser Windows Update.

    2. Vos clients mobiles (iPhone) fonctionnent parfaitement bien (si je vous ai bien compris).

    Il y a plusieurs discussions à ce sujet dans les forums anglais:

    "ExRCA can only validate the certificate chain using the Root Certificate Update functionality from Windows Update. Your certificate may not be trusted on Windows if the "Update Root Certificates" feature isn't enabled."


    Please mark as helpful if you find my contribution useful or as an answer if it does answer your question. That will encourage me - and others - to take time out to help you.


    lundi 22 juin 2015 18:28
  • Bonjour,

    Tout à fait d'accord avec David M : utilisez-vous un certificat SSL certifié par une autorité de certification ? un certificat auto-signé? un certificat émis par l'autorité de certification Windows Server ?

    Pour trouver plus facilement le problème, vous pouvez utiliser IE et aller à l'adresse https://mailhost.mondomaine.mc:443/Autodiscover/Autodiscover.xml et voir si une erreur de certificat apparait : si oui, laquelle ?

    Vous pouvez ensuite reproduire cela à partir d'un poste de travail pour voir si le problème est le même.

    Mais en outre, quel est le problème (hormis l'avertissement avec le test de connectivité) ?


    Cordialement,

    Sylvain (MCP, MCTS Windows Server 2008 R2 Server Virtualization)

    Blog : http://sylvaincoudeville.fr


    mardi 23 juin 2015 05:54
  • Bonjour,

    +1 avec les réponses données.

    Ce site est effectivement un bon moyen de tester le bon fonctionnement des fonctionnalités Exchange.

    Ce qui importe le plus c'est le résultat final et ce warning peut être ignoré.

    Merci


    Hakim Taoussi - Consultant Exchange - http://exchangediscover.blogspot.fr

    • Marqué comme réponse M. Phan jeudi 16 juillet 2015 09:53
    mardi 23 juin 2015 08:58

Toutes les réponses

  • Cela peut arriver s'il manque un certificat nécessaire dans la chaîne des certificats.

    Par exemple:

    1. Certificat de racine du fournisseur

    2. -- Certificat intermédiaire du fournisseur

    3. -- Le certificat que le fournisseur a signé pour pour et que vous utilisez pour valider votre identité.

    Si on n'installe pas le second, la chaîne est brisée.

    https://technet.microsoft.com/fr-fr/library/ee410524%28v=exchg.80%29.aspx?f=255&MSPPError=-2147217396

    Ou bien, le certificat est present mais Windows ne sait pas le valider (sans recourir au système de mise à jour des certificats racine Windows Update).

    Apparement, c'est une erreur dont on peut ne pas tenir compte puisque:

    1. Windows peut valider la chaîne bien qu'il doive utiliser Windows Update.

    2. Vos clients mobiles (iPhone) fonctionnent parfaitement bien (si je vous ai bien compris).

    Il y a plusieurs discussions à ce sujet dans les forums anglais:

    "ExRCA can only validate the certificate chain using the Root Certificate Update functionality from Windows Update. Your certificate may not be trusted on Windows if the "Update Root Certificates" feature isn't enabled."


    Please mark as helpful if you find my contribution useful or as an answer if it does answer your question. That will encourage me - and others - to take time out to help you.


    lundi 22 juin 2015 18:28
  • Bonjour,

    Tout à fait d'accord avec David M : utilisez-vous un certificat SSL certifié par une autorité de certification ? un certificat auto-signé? un certificat émis par l'autorité de certification Windows Server ?

    Pour trouver plus facilement le problème, vous pouvez utiliser IE et aller à l'adresse https://mailhost.mondomaine.mc:443/Autodiscover/Autodiscover.xml et voir si une erreur de certificat apparait : si oui, laquelle ?

    Vous pouvez ensuite reproduire cela à partir d'un poste de travail pour voir si le problème est le même.

    Mais en outre, quel est le problème (hormis l'avertissement avec le test de connectivité) ?


    Cordialement,

    Sylvain (MCP, MCTS Windows Server 2008 R2 Server Virtualization)

    Blog : http://sylvaincoudeville.fr


    mardi 23 juin 2015 05:54
  • Bonjour,

    +1 avec les réponses données.

    Ce site est effectivement un bon moyen de tester le bon fonctionnement des fonctionnalités Exchange.

    Ce qui importe le plus c'est le résultat final et ce warning peut être ignoré.

    Merci


    Hakim Taoussi - Consultant Exchange - http://exchangediscover.blogspot.fr

    • Marqué comme réponse M. Phan jeudi 16 juillet 2015 09:53
    mardi 23 juin 2015 08:58