邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: exchange 添加证书问题 [打印本页]

作者: 无语的奇迹 时间: 2011-6-24 16:14
标题: exchange 添加证书问题
hi 斑竹我按照你写的Exchange 2010 配置3：启用outlook anywhere
但是还是遇到这样问题呀跟证书有关系么

作者: tarian 时间: 2011-6-24 16:48
outlook 哪个版本？

只有outlook 2003或者之前的版本才需要手动进行配置
在客户端打开https://your email domain address/owa 看看地址链右边是不是一个锁，如果是红色的X那就是证书没装好。

[ 本帖最后由 tarian 于 2011-6-24 16:50 编辑 ]

作者: 无语的奇迹 时间: 2011-6-24 17:23
我用的是outlook2010版本，owa登入进去都是正常的能收发信，就是outlook 2010客户端echange模式不行。我现在的端口是pop3 995 587 tls 可以正常发信但是没有办法使用日历的共享功能和自动回复

[ 本帖最后由无语的奇迹于 2011-6-24 17:47 编辑 ]

1308907337.jpg (45.53 KB, 下载次数: 0)

捕获.PNG (23.92 KB, 下载次数: 0)

作者: tarian 时间: 2011-6-24 18:38
用IE，在未正确解决此问题前一切使用微软产品。

请下载CA证书服务器上的根证书到你的客户端并安装上，详情看我的那个帖子，里面有的

作者: 无语的奇迹 时间: 2011-6-24 22:05
斑竹我安装了证书用win7 IE8访问了下证书正常的

[ 本帖最后由无语的奇迹于 2011-6-24 22:22 编辑 ]

捕获.PNG (39.39 KB, 下载次数: 0)

作者: tarian 时间: 2011-6-25 00:12

原帖由 无语的奇迹 于 2011-6-24 22:05 发表
斑竹我安装了证书用win7 IE8访问了下证书正常的

证书正常了，然后outlook使用exchange mode还是不行？

ping autodiscover.yourdoamin.com 看看是不是你的服务器的IP。

作者: tarian 时间: 2011-6-25 00:16
为何不你自动配置？从你的图看出你在使用手动配置新帐户

作者: 无语的奇迹 时间: 2011-6-25 08:47

原帖由 tarian 于 2011-6-25 00:12 发表

证书正常了，然后outlook使用exchange mode还是不行？

ping autodiscover.yourdoamin.com 看看是不是你的服务器的IP。

谢谢斑竹这几天的一直帮助。

我现在也是怀疑到IP得问题了，假设我的邮件域名是mail.demo.us那么是否ping autodiscover.demo.us是这个地址么？

我服务器的内网IP地址设置是

ip address 192.168.100.43
subnet mask 255.255.255.0
default gateway:192.168.100.1
DNS 127.0.0.1

如果ping autodiscover.demo.us是错误的地址是否在DNS里面添加autodiscover A记录指向到外网就可以了么？

[ 本帖最后由无语的奇迹于 2011-6-25 09:08 编辑 ]

作者: 无语的奇迹 时间: 2011-6-25 09:46

原帖由 tarian 于 2011-6-25 00:16 发表
为何不你自动配置？从你的图看出你在使用手动配置新帐户

这个是自动获取但是我看到autodisver.xxx.xxx是黄色的标志

截图1308964650.jpg (36.09 KB, 下载次数: 0)

作者: tarian 时间: 2011-6-25 21:46
auotdiscover.demo.us的IP地址应该与mail.demo.us的IP一样的。你在做解析时设定一下就可以了。
从你上面那个不完全的图看出好像是证书有问题啊，能把图抓全了吗？涉及到域名的地方你把它涂黑了就可以了。

ip address 192.168.100.43
subnet mask 255.255.255.0
default gateway:192.168.100.1
DNS 127.0.0.1

你这个DNS使用的是本机的DNS啊，你本机有设定DNS吗？这个本机可以解析外部域名吗？如果不能，请使用ISP提供的外部DNS。因为你要发邮件，服务器需要解析外部邮件的域名

作者: tarian 时间: 2011-6-25 21:48
如果ping autodiscover.demo.us是错误的地址是否在DNS里面添加autodiscover A记录指向到外网就可以了么？

autodiscover.demo.us的IP指向是在域名注册商那指定的，就像你的Mail.demos.us指定的你的外部IP一样，是在同样的地方去指定。

A记录只需要设定一条就可以了，指向你的主域名mail.demos.us即可。

作者: 无语的奇迹 时间: 2011-6-25 22:05

原帖由 tarian 于 2011-6-25 21:46 发表
auotdiscover.demo.us的IP地址应该与mail.demo.us的IP一样的。你在做解析时设定一下就可以了。
从你上面那个不完全的图看出好像是证书有问题啊，能把图抓全了吗？涉及到域名的地方你把它涂黑了就可以了。

ip add ...

这个图抓全了我发现ping auotdiscover.demo.us 与mail.demo.us IP地址不一样，是否在dns添加一条A记录auotdiscover指向公网与mail.demo.us的IP一样的呢？

捕获.PNG (54.51 KB, 下载次数: 0)

作者: 无语的奇迹 时间: 2011-6-25 22:24

我添加了autodiscover的A记录指向公网IP与
mail的A记录指向的公网IP地址一样。不过现在域名还未生效ping autodiscover.demo.us IP地址还是指向其他的IP

[ 本帖最后由无语的奇迹于 2011-6-25 22:28 编辑 ]

作者: 无语的奇迹 时间: 2011-6-26 11:10
已经找到原因了谢谢斑竹，我把autodiscover.demo.us 指向mail.demo.usIP地址一样就可以了，但是还有个不明白的地方就是，原来我机器名没改成mail而是是202428-app2
现在服务器地址是202428-app2.demo.us而不是mail.demo.us 是否不能调整了呢？

out.PNG (34.26 KB, 下载次数: 0)

作者: 无语的奇迹 时间: 2011-6-26 11:37
还有个问题客户端一直收到这样的邮件奇怪

10:52:44 同步版本 14.0.4760

10:52:44 正在同步处理邮箱“Administrator”

10:52:44 正在同步处理层次结构

10:52:45 因错误而异常终止

10:52:45

[8004010F-501-0-1710]

10:52:45

客户端操作失败。

10:52:45

Microsoft Exchange 信息存储区

10:52:45

有关此错误的详细信息，请单击下面的 URL:

10:52:45

http://www.microsoft.com/support/prodredirect/outlook2000_us.asp?err=8004010f-501-0-1710

捕获.PNG (39.39 KB, 下载次数: 0)

作者: tarian 时间: 2011-6-26 13:07

原帖由 无语的奇迹 于 2011-6-26 11:10 发表
已经找到原因了谢谢斑竹，我把autodiscover.demo.us 指向mail.demo.usIP地址一样就可以了，但是还有个不明白的地方就是，原来我机器名没改成mail而是是202428-app2
现在服务器地址是202428-app2.demo.us而不是mail. ...

图中所指的服务器就是你装有EXCHANGE的服务器机器名称。outlook 2003以后的版本不需要手动配置，所以机器名是什么已经无关紧要了。
注意：如果你使用的是outlook 2003，在手动配置时，此处的服务器就要求填写你的CAS机器的机器名！

[ 本帖最后由 tarian 于 2011-6-26 13:22 编辑 ]

作者: tarian 时间: 2011-6-26 13:08

原帖由 无语的奇迹 于 2011-6-26 11:37 发表
还有个问题客户端一直收到这样的邮件奇怪10:52:44 同步版本 14.0.476010:52:44 正在同步处理邮箱“Administrator”10:52:44 正在同步处理层次结构10:52:45 因错误而异常终止10:52:45

[8004010F-501-0-1710]10:52 ...

administrator帐号默认是不能使用outlook的exchange mode打开的，你在服务器上建立别的帐户，然后重新配置你的客户端outlook试一下

作者: tarian 时间: 2011-6-26 13:19

让我来回答吧：

出于安全的考虑，exchange 2007 缺省情况下禁止用 "administrator"这个账号通过 IMAP 或 POP3 登陆邮箱。

完毕～～
actionxp 发表于 2009-2-5 22:04

原帖：http://bbs.winos.cn/thread-55241-1-1.html

就是我问的，至于除imap和pop3协议之外的协议是否可行，还真不太清楚，但我很少使用administrator来测试的

[ 本帖最后由 tarian 于 2011-6-26 13:21 编辑 ]

作者: 无语的奇迹 时间: 2011-6-26 13:38

原帖由 tarian 于 2011-6-26 13:08 发表

administrator帐号默认是不能使用outlook的exchange mode打开的，你在服务器上建立别的帐户，然后重新配置你的客户端outlook试一下

哦这样子丫，难怪了其它账户都正常就是administrator有问题。谢谢斑竹一直的帮助太感谢了。

作者: tarian 时间: 2011-6-26 17:05

原帖由 无语的奇迹 于 2011-6-26 13:38 发表

哦这样子丫，难怪了其它账户都正常就是administrator有问题。谢谢斑竹一直的帮助太感谢了。

不客气，相互学习

作者: 无语的奇迹 时间: 2011-6-26 17:19
斑竹我想请教您一个问题，我现在想去购买证书不用自签的了，如何把证书导出来？拿去第三方购买，购买完如何导入呢？

作者: tarian 时间: 2011-6-26 17:39

原帖由 无语的奇迹 于 2011-6-26 17:19 发表
斑竹我想请教您一个问题，我现在想去购买证书不用自签的了，如何把证书导出来？拿去第三方购买，购买完如何导入呢？

如果你去第三方买，那你只需要在EMC上申请证书，保证下来的文件拷贝出来，然后把这一长串字符交给第三方，他们会给你生成证书（注意一般需要多域名证书），生成证书后你下载到你服务器上完成证书的请求，就这样就可以正常使用了，客户端不需要安装什么根证书的。

嗯，其实就是少了客户端安装证书这一步，你在网上找找有免费提供试用的，但一般为单域名证书。

作者: 无语的奇迹 时间: 2011-6-26 19:12

原帖由 tarian 于 2011-6-26 17:39 发表

如果你去第三方买，那你只需要在EMC上申请证书，保证下来的文件拷贝出来，然后把这一长串字符交给第三方，他们会给你生成证书（注意一般需要多域名证书），生成证书后你下载到你服务器上完成证书的请求，就这样就可 ...

他们会给你生成证书（注意一般需要多域名证书）据我了解我们提交crs内容给证书机构，他们会给我们2个证书一个假设是mail.demo.us.crt和sf_bundle.crt（linux服务器申请过是给两个，不清楚windown会给几个证书），那么导入服务器的时候该怎么使用，如果申请下来是两个证书那么应该导入哪个呢？因为自签的就导入一个证书。

emc上申请证书怎么弄丫....windown产品少用呵呵

[ 本帖最后由无语的奇迹于 2011-6-26 19:45 编辑 ]

作者: tarian 时间: 2011-6-26 19:54

原帖由 无语的奇迹 于 2011-6-26 19:12 发表

他们会给你生成证书（注意一般需要多域名证书）据我了解我们提交crs内容给证书机构，他们会给我们2个证书一个假设是mail.demo.us.crt和sf_bundle.crt（linux服务器申请过是给两个，不清楚windown会给几个证书），那 ...

给几个证书这个我还真不清楚，可能是俩，一个他们的根证书，你直接双击，然后导入到可信任机构。另一个就是你要完成exchange的证书请求需要的证书了。

exchange如何申请证书，你看我的帖子中已经有了，上面也有说如果你要使用第三方的证书，就把那个req里面的字符拷贝给第三方即可

作者: tarian 时间: 2011-6-26 19:55
自签名证书其实也是两个，你只导入了一个（就像我例子中一样）是因为你的CA服务器与EXCHANGE同一台机器，CA服务器的根证书就已经存在于exchange服务器上了，所以不用导入这个证书

作者: 无语的奇迹 时间: 2011-6-26 19:59
嗯，这下都我明白了我去申请证书去看看哈....谢谢斑竹，果然博学给力~~~~谢谢

作者: 无语的奇迹 时间: 2011-6-26 20:02
标题: 回复 24楼 tarian 的帖子
嗯好的，终于明白了，我之前一直在想哪个是crs文件，原来就是req文件嘿嘿，真是众里寻她千百度,蓦然回首,那人却在灯火阑珊处~~哈哈哈

作者: tarian 时间: 2011-6-26 20:14

原帖由 无语的奇迹 于 2011-6-26 20:02 发表
嗯好的，终于明白了，我之前一直在想哪个是crs文件，原来就是req文件嘿嘿，真是众里寻她千百度,蓦然回首,那人却在灯火阑珊处~~哈哈哈

呵呵，其实看看第三方网站上有图的，上面的图和我们这个REQ文件格式差不多。

如果你的服务器域名与外部使用的域名不同，你还要申请多域名证书哦。比如你内部域名是test.wht.zp，外部域名为mail.qq.com.那你申请的证书时的域名要求如下：

mail.qq.com而且在exchange申请证书时设定为coomon
test.wht.zp
autodiscover.qq.com

这三个是必须的

作者: 无语的奇迹 时间: 2011-6-26 20:29

原帖由 tarian 于 2011-6-26 20:14 发表

呵呵，其实看看第三方网站上有图的，上面的图和我们这个REQ文件格式差不多。

如果你的服务器域名与外部使用的域名不同，你还要申请多域名证书哦。比如你内部域名是test.wht.zp，外部域名为mail.qq.com.那你申请 ...

嗯谢谢提醒吖，我是想等全部疑问问完了，重装下服务器把外部与内容都弄成一样，假设是内外域名都是mail.qq.com

那么我申请多域名证书就需要下面两个就好了吧，多域名申请我去了解下，一般都是市场人员去购买我还真没买过呵呵。
mail.qq.com
autodiscover.qq.com

真不明白autodiscover.qq.com干嘛用的？还要多买个证书

[ 本帖最后由无语的奇迹于 2011-6-26 21:58 编辑 ]

作者: tarian 时间: 2011-6-26 22:09

原帖由 无语的奇迹 于 2011-6-26 20:29 发表

嗯谢谢提醒吖，我是想等全部疑问问完了，重装下服务器把外部与内容都弄成一样，假设是内外域名都是mail.qq.com

那么我申请多域名证书就需要下面两个就好了吧，多域名申请我去了解下，一般都是市场人员去购买我 ...

autodiscover:http://www.msexchange.org/articles_tutorials/exchange-server-2010/management-administration/exchange-autodiscover.html

作者: 无语的奇迹 时间: 2011-6-28 10:25

原帖由 tarian 于 2011-6-26 22:09 发表

autodiscover:http://www.msexchange.org/articles_tutorials/exchange-server-2010/management-administration/exchange-autodiscover.html

hi 斑竹我今天在测试机上重新测试了一下，但是遇到一个问题如下

作者: tarian 时间: 2011-6-28 11:27

原帖由 无语的奇迹 于 2011-6-28 10:25 发表

hi 斑竹我今天在测试机上重新测试了一下，但是遇到一个问题如下
10733

看提示，你的这个测试机的系统时间是不是不对啊

作者: 无语的奇迹 时间: 2011-6-28 13:40
嗯，我选择了 us的时区，那如果调整中国的证书要重新弄下么？

作者: tarian 时间: 2011-6-28 14:52

原帖由 无语的奇迹 于 2011-6-28 13:40 发表
嗯，我选择了 us的时区，那如果调整中国的证书要重新弄下么？

我的意思是你系统时间要与你所选时区的时间对应上。不要是现在系统时间还是2009-06-21.这样会提示证书过期的提示

作者: syrea 时间: 2011-7-9 17:07
不知道最後解決了沒有，我遇到這個問題是在服務器上安裝“Install the Windows RPC Over HTTP Proxy Component” 就可以了。
http://technet.microsoft.com/en-us/library/dd776122.aspx

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)