Exchange2007外网WEB无法登录，页面提示：证书链是由不受信任的颁发机构颁发的
问题
答案
-
您好！
1. 对于从外网访问你的邮箱时，你需要申请ssl证书，或者使用第三方证书，不能使用自签名证书。
2.如果你通过outlook anywhere访问你的邮箱的话，你的证书名需包括autodiscover名字，还有公网域名的FQDN。（如：mail.contoso.com),若是通过Owa从外网访问你的邮箱，你的证书名之需包括你的公网域名的FQDN。
3.你的证书必须是由客户端操作系统信任的Ca颁发的证书，也就是当你从服务器上申请好证书后，你需要导入该证书到客户端操作系统信任的CA下。首先你需要将你申请好的证书copy到客户端上，然后在客户端上打开Mmc，然后点击file选项，在该选项下添加/移除插件，选择证书并添加，选择computer账号，点击下一步，选择完成。
如果你要了解自谦证书的话，以下文章供你参考。
了解 Exchange 2007 中的自签名证书
http://technet.microsoft.com/zh-cn/library/bb851554(v=exchg.80).aspx
微软一站式示例脚本库: http://blogs.technet.com/b/onescript
-
您好！
1.你可以通过get-exchangecertificate | fl命令查看你的证书，你可以通过查看subject来确定你的证书是否包含公网域名的FQDN。
2.如果你的证书没有包括你的公网域名，你需要申请新的证书。
3.根据我上面的回复，你还需要确保你的证书是ssl证书，而不是自签名证书，从你的证书来看，你使用的是自签名证书。
微软一站式示例脚本库: http://blogs.technet.com/b/onescript
- 已标记为答案 cara chen 2013年10月31日 1:38
全部回复
-
您好！
1. 对于从外网访问你的邮箱时，你需要申请ssl证书，或者使用第三方证书，不能使用自签名证书。
2.如果你通过outlook anywhere访问你的邮箱的话，你的证书名需包括autodiscover名字，还有公网域名的FQDN。（如：mail.contoso.com),若是通过Owa从外网访问你的邮箱，你的证书名之需包括你的公网域名的FQDN。
3.你的证书必须是由客户端操作系统信任的Ca颁发的证书，也就是当你从服务器上申请好证书后，你需要导入该证书到客户端操作系统信任的CA下。首先你需要将你申请好的证书copy到客户端上，然后在客户端上打开Mmc，然后点击file选项，在该选项下添加/移除插件，选择证书并添加，选择computer账号，点击下一步，选择完成。
如果你要了解自谦证书的话，以下文章供你参考。
了解 Exchange 2007 中的自签名证书
http://technet.microsoft.com/zh-cn/library/bb851554(v=exchg.80).aspx
微软一站式示例脚本库: http://blogs.technet.com/b/onescript
-
您好！
1.你可以通过get-exchangecertificate | fl命令查看你的证书，你可以通过查看subject来确定你的证书是否包含公网域名的FQDN。
2.如果你的证书没有包括你的公网域名，你需要申请新的证书。
3.根据我上面的回复，你还需要确保你的证书是ssl证书，而不是自签名证书，从你的证书来看，你使用的是自签名证书。
微软一站式示例脚本库: http://blogs.technet.com/b/onescript
- 已标记为答案 cara chen 2013年10月31日 1:38
