outlook打开报错：代理服务器的安全证书有问题(错误代码80000000)
问题
全部回复
-
您好，
请问这个问题是在更新证书后出现的还是在部署了WAF后出现的？
您有没有联系过WAF的技术支持，看看您的WAF的设置是否正确配置了？
另外，以下文章描述了一个相似的报错，您可以参考其中的解决步骤来尝试修复您的问题：
Outlook 尝试使用 RPC 连接或 HTTPS 连接连接到服务器时出现错误消息:"代理服务器的安全证书有问题"
此致,
Steve Fan
如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.
- 已编辑 Steve FanModerator 2019年3月25日 5:50
-
您好，
请问您使用的Exchange的具体版本是什么？内部用户还是外部用户遇到这个问题？
您可以运行Get-ExchangeCertificate | FL命令，查看新证书是否已经分配给了正确的服务（IIS，SMTP等）。
此致,
Steve Fan
如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.
- 已编辑 Steve FanModerator 2019年3月27日 9:54
-
按照那个链接选择“Microsoft Exchange Web Services Connectivity Tests ”的“Synchronization, Notification, Availability, and Automatic Replies”进行了测试，但很多不通过，但是我访问owa很正常。
您可以测试一下以下两个选项看看能否通过：
另外，想问下您使用的是什么类型的证书，是三方证书还是内部CA颁发的证书？
您的Outlook客户端是通过MAPI over HTTP连接的还是通过Outlook Anywhere连接的？
此致,
Steve Fan
如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.
- 已编辑 Steve FanModerator 2019年3月28日 9:30
-
我查看outlook连接状态里面的信息，协议显示的是NTLM，这个应该是outlook anywhere么？
如果是Outlook Anywhere连接，对应的协议是RPC/HTTP，您说的NTLM应该是身份验证栏的。
您可以运行Get-OutlookProvider -Identity EXPR | fl命令并查看CertPrincipalName属性的值是不是设置的msstd:webmail.domain.com。
>>outlook connectivity和outlook autodiscover两个测试结果相同，只有“host name resolved”、“port testing”、“obtaining the SSL certificate”三个通过，其它都未通过。
可以将测试结果保存为HTLM文件共享给我们吗？您可以将文件发送至GBSD TN Office Information Collection ibsofc@microsoft.com。（邮件中请包含本贴的链接以便我们可以区分您的邮件）
另外，您可以在其中一台机器上尝试创建新的Outlook配置文件并重新配置账户看看能否正常配置，如果不能是哪一步出了问题？有什么报错信息？
此致,
Steve Fan
如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.
- 已编辑 Steve FanModerator 2019年4月1日 9:10
-
您好，
https://testconnectivity.microsoft.com/的测试结果需要通过右上角的选项保存为HTML文件发送过来，直接发送测试结果的链接我们是看不到的。证书get的结果以及Outlook Provider的get结果也请发送过来以便我们进一步分析。
另外，建议您检查IIS中证书的绑定是否有问题：
此致,
Steve Fan
如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.
- 已编辑 Steve FanModerator 2019年4月4日 10:01
-
您好，
我想再确认一下，是只有内网用户有这个问题，外网的用户可以正常打开Outlook连接Exchange，对吗?
请运行以下命令，检查各个服务使用的URL，以确保他们都包含在证书中：
Get-OutlookAnywhere | Select Server,InternalHostName,ExternalHostName Get-MAPIVirtualDirectory | Select Server,InternalURL,ExternalURL Get-OABVirtualDirectory | Select Server,InternalURL,ExternalURL Get-WebServicesVirtualDirectory | Select Server,InternalURL,ExternalURL Get-ClientAccessServer | Select Name,AutoDiscoverServiceInternalUri
检查证书：
Get-ExchangeCertificate | fl Subject,CertificateDomains,Services
如果您不确定，可以将上述结果通过之前的邮箱发送给我们。
另外，请您尝试在其中一台机器上创建新的Outlook配置文件并重新配置账户看看能否正常配置，如果不能是哪一步出了问题？有什么报错信息？创建新的配置文件可通过控制面板>邮件>显示配置文件>添加来实现。这个步骤有助于我们排查是不是AutoDiscover出了问题。
此致,
Steve Fan
如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.
- 已编辑 Steve FanModerator 2019年4月10日 3:19
