none
Erro de Certificado RRS feed

  • Pergunta

  • Senhores,

    Estou com um pequeno problema relacionado a certificado. Na empresa temos o Exchange 2007 e 98% dos usuários utlizam o MS Outlook 2003. Sendo que os 2% que agora estão utlizando o MS Outlook 2007 está apresentando um erro de certificado ao sicronizar com Exchange.

    "ALERTA DE SEGURANÇA"
    - O certificado de segurança provém de uma autoridade de certificação confiável (não deu erro)
    - A data do certificado de segurança é válida.(não deu erro)
    X O nome no certificado de segunraça é inválido ou não corresponde ao nome do site. (ERRO!)

    Todo as pessoas que utlizam MS Outlook 2003 não apresenta erro só as pessoas que utilizam o MS Outlook 2007!!

    (OBS: o exchange possui um certificado digital)

    Vocês sabem informar o que pode ser isso?

    Obrigado a todos!!


    Leonardo Cardoso
    segunda-feira, 17 de agosto de 2009 21:38

Respostas

  • Nao, o que tu tem que confirmar é que as URLs configuradas os clientes consigam acessar pelo nome exato, como é o mesmo dominio devia ser tranquilo.

    Certificado é sensivel a nome,se o certificado foi emitido para mail.emrpesa.com.br e nao tem san, ele só nao vai dar erro se for mail.empresa.com.br, qq outra coisa dá erro.

    Grande abraço, Anderson Patricio http://www.andersonpatricio.org .:. http://blog.andersonpatricio.org http://msmvps.org/blogs/andersonpatricio ** Interessado em treinamento Exchange, acesse http://www.andersonpatricio.org/Training **
    terça-feira, 18 de agosto de 2009 18:55
  • Ola Leonardo,

    Ja pensou em olhar o histórico? http://social.technet.microsoft.com/Search/pt-BR/?Refinement=112&query=outlook%202007%20certificado%20erro&rq=meta:Search.MSForums.ForumID(c92c960e-380b-4291-ae10-91848203bb65)&rn=F%c3%b3rum+Exchange+Server+2007
    Grande abraço, Anderson Patricio http://www.andersonpatricio.org .:. http://blog.andersonpatricio.org http://msmvps.org/blogs/andersonpatricio ** Interessado em treinamento Exchange, acesse http://www.andersonpatricio.org/Training **
    segunda-feira, 17 de agosto de 2009 21:43
  • Ola, Sim eu escrevi este artigo no intuito de ajudar a configuração, a sim que tu configurar o certificado é só seguir aqueles passos. Fora isso lá no site (www.andersonpatricio.org) tem todo o processo de criaçao e aplicacao do certificado.
    Grande abraço, Anderson Patricio http://www.andersonpatricio.org .:. http://blog.andersonpatricio.org http://msmvps.org/blogs/andersonpatricio ** Interessado em treinamento Exchange, acesse http://www.andersonpatricio.org/Training **
    segunda-feira, 17 de agosto de 2009 23:03

Todas as Respostas

  • Ola Leonardo,

    Ja pensou em olhar o histórico? http://social.technet.microsoft.com/Search/pt-BR/?Refinement=112&query=outlook%202007%20certificado%20erro&rq=meta:Search.MSForums.ForumID(c92c960e-380b-4291-ae10-91848203bb65)&rn=F%c3%b3rum+Exchange+Server+2007
    Grande abraço, Anderson Patricio http://www.andersonpatricio.org .:. http://blog.andersonpatricio.org http://msmvps.org/blogs/andersonpatricio ** Interessado em treinamento Exchange, acesse http://www.andersonpatricio.org/Training **
    segunda-feira, 17 de agosto de 2009 21:43
  • Olá Anderson,

    Estou dando uma olhada nesses artigos e provavelmente esse link deve ser a solução:

    http://www.msexchange.org/articles_tutorials/exchange-server-2007/management-administration/configuring-exchange-server-2007-web-services-urls.html

    Vou realizar os testes!
    Muito Obrigado!
    Leonardo Cardoso
    segunda-feira, 17 de agosto de 2009 21:56
  • Ola, Sim eu escrevi este artigo no intuito de ajudar a configuração, a sim que tu configurar o certificado é só seguir aqueles passos. Fora isso lá no site (www.andersonpatricio.org) tem todo o processo de criaçao e aplicacao do certificado.
    Grande abraço, Anderson Patricio http://www.andersonpatricio.org .:. http://blog.andersonpatricio.org http://msmvps.org/blogs/andersonpatricio ** Interessado em treinamento Exchange, acesse http://www.andersonpatricio.org/Training **
    segunda-feira, 17 de agosto de 2009 23:03
  • Anderson,

    Meu certificado já está implementado(não fui eu que implementei), o problema é que essas maquinas que utilizam MS outlook 2007 aparecem esse erro de certificado.

    agora uma coisa que eu estou vendo aqui é que meu dominio interno é o mesmo do dominio externo.
    EX.: Dominio interno contoso.com.br / Dominio Externo contoso.com.br

    Isso pode ocasionar conflitos?
    Leonardo Cardoso
    terça-feira, 18 de agosto de 2009 18:49
  • Nao, o que tu tem que confirmar é que as URLs configuradas os clientes consigam acessar pelo nome exato, como é o mesmo dominio devia ser tranquilo.

    Certificado é sensivel a nome,se o certificado foi emitido para mail.emrpesa.com.br e nao tem san, ele só nao vai dar erro se for mail.empresa.com.br, qq outra coisa dá erro.

    Grande abraço, Anderson Patricio http://www.andersonpatricio.org .:. http://blog.andersonpatricio.org http://msmvps.org/blogs/andersonpatricio ** Interessado em treinamento Exchange, acesse http://www.andersonpatricio.org/Training **
    terça-feira, 18 de agosto de 2009 18:55
  • Anderson,

    O problema do erro de certificado já foi solucionado.

    Solução:

    =======  

    Verificamos a internalUrl do serviço de Autodiscover na qual estava procurando pelo link abaixo:

    https:\\servidor.dominiobrasil.com.br/autodiscover/autodiscover.xml

     

    Neste caso tínhamos duas opções:

     

    1º Requisitar um novo certificado com SAN (Subject Alternative Name) e colocar os nomes correspondentes ao serviço de Autodiscover e webmail

     

    2º Alterar a Internal Uri do serviço de Autodiscover para procurar pelo nome que esta no certificado https://webmail.contoso.com.br

     

    Realizamos a 2º opção na qual funcionou corretamente em todos os usuários testados que utilizavam o Outlook 2007

    Obrigado a todos!


    Leonardo Cardoso
    sábado, 22 de agosto de 2009 12:47
  • Ola Leo,

    Que bom, entao já pode marcar os posts qu te ajudaramna soluçao do problema.

    Abracao,

    Grande abraço, Anderson Patricio http://www.andersonpatricio.org .:. http://blog.andersonpatricio.org http://msmvps.org/blogs/andersonpatricio ** Interessado em treinamento Exchange, acesse http://www.andersonpatricio.org/Training **
    sábado, 22 de agosto de 2009 15:40