none
Outlook 使用 POP3/IMAP 收信方式會跳出安全性憑證無法驗證(每次開啟outlook都會) RRS feed

 > 

  • 問題

  • Question
    登入以投票
    0
    登入以投票

    大家好，

    小弟在公司最近重新另外架設一套 Exchange 2016，

    有另外申請的 第三方 SSL 憑證，

    是 *.abc(替代文字).com.tw，

    重新開啟 Outlook 就需要按一次「是」即可正常，

    但每次剛開啟 Outlook 就會跳出一次。

    我有稍微爬爬文，

    有一說是 FQDN 沒有匹配，

    我目前 Server名稱是 是 abcmail.abc.com.tw

    對外域名是 abc.com.tw

    郵件伺服器是 mail.abc.com.tw

    想請問各位該怎麼處理比較妥當？

    2020年5月7日 上午 05:11
    |

解答

  • Question
    登入以投票
    0
    登入以投票

    各位好，

    最後我自己測試成功的方式是，

    利用 Set-popsettings -x509CertificateName mail.abc.com.tw

    以及 Set-imapsettings -x509CertificateName mail.abc.com.tw

    並重新啟用服務，

    來讓郵件伺服器與憑證做連結，

    便不會再出現要求憑證的狀況了。

    提供給各位當作參考。

    2020年5月26日 上午 08:08
    |

所有回覆

  • Question
    登入以投票
    0
    登入以投票

    您好，

    能否提供下關於這一個彈窗的截圖？這有利於縮小問題的範圍。

    一般情況下，您只需要申請“*.abc.com.tw”的通配符憑證就可以了。

    請確保已經分配了IIS服務到這一張憑證上，您可以使用以下的命令進行檢測：

    Get-ExchangeCertificate | fl Subject,CertificateDomains,Services
    Get-OutlookAnywhere | Select Server,InternalHostName,ExternalHostName
    Get-MAPIVirtualDirectory | Select Server,InternalURL,ExternalURL
    Get-OABVirtualDirectory | Select Server,InternalURL,ExternalURL
    Get-WebServicesVirtualDirectory | Select Server,InternalURL,ExternalURL
    Get-ClientAccessServer | Select Name,AutoDiscoverServiceInternalUri

    請確保以上服務器的URL和包含在憑證中。

    此致,

    Kyle Xu

    如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.

    2020年5月7日 上午 07:28
    |
  • Question
    登入以投票
    0
    登入以投票

    您好，沒有問題。

    彈窗如下顯示。

    (因帳號還未驗證無法直接傳圖)

    h ttps://drive.google.com/open?id=1M84eN7184ffo06USDwpy_ahJr7W6bWKX

    2020年5月7日 上午 07:46
    |
  • Question
    登入以投票
    0
    登入以投票

    您好,

    您的對外FQDN是 mail.abc.com.tw(包含SMTP,POP,IMAP,IIS)的話,

    請您申請第三方憑證SSL 為mail.abc.com.tw即可.

    提供您參考,

    希望對您有所幫助,

    謝謝.

    2020年5月7日 上午 08:07
    |
  • Question
    登入以投票
    0
    登入以投票

    您好，沒有問題。

    彈窗如下顯示。

    (因帳號還未驗證無法直接傳圖)

    h ttps://drive.google.com/open?id=1M84eN7184ffo06USDwpy_ahJr7W6bWKX

    請問您是否使用POP或者IMAP的方式來配置的Outlook呢？

    這種方式的Outlook客戶端不支持通配符憑證，您需要給它們使用SAN證書。

    如果您是使用的POP、IMAP客戶端，您可以嘗試換成Autodiscover自動配置的方式，或者按照這一個鏈接來忽略這一個彈窗。

    此致, 

    Kyle Xu

    如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.

    2020年5月7日 上午 08:19
    |
  • Question
    登入以投票
    0
    登入以投票

    您好，

    請問問題解決了嗎？

    如果以上建議有用的話，請在空閒的時候標記它為答案。

    此致,

    Kyle Xu

    如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.

    2020年5月11日 上午 01:15
    |
  • Question
    登入以投票
    0
    登入以投票

    各位好，

    最後我自己測試成功的方式是，

    利用 Set-popsettings -x509CertificateName mail.abc.com.tw

    以及 Set-imapsettings -x509CertificateName mail.abc.com.tw

    並重新啟用服務，

    來讓郵件伺服器與憑證做連結，

    便不會再出現要求憑證的狀況了。

    提供給各位當作參考。

    2020年5月26日 上午 08:08
    |