exchange证书错误

yjjdream

大家好：
            在下的网络环境为一台ISA2006、AD+ MAIL EXCHANGE 2007 、EDGE EXCHANGE 2007。ISA2006为三个网络，一个接INTERNET,一个接内部网络（192网段）、一个接EDGE邮件的网络（172网段）。在MAIL exchange上出现下面的错误，目前该问题已经存在很长一段时间，但在日常的邮件传输中好像不影响。请各位帮帮忙，谢谢。

2008-11-13	11:22:11	MSExchangeTransport	错误	TransportService	12014	N/A	MAIL	Microsoft Exchange 在本地计算机上的个人存储中找不到包含域名 mail.xx.xx 的证书。因此，无法为 FQDN 参数为 mail.xx.xx 的任何连接器提供 STARTTLS SMTP 谓词。验证连接器配置和已安装的证书，以确保每个连接器 FQDN 均存在包含域名的证书。
2008-11-13	11:22:11	MSExchangeTransport	警告	SmtpReceive	1037	N/A	MAIL	指纹为 5DD95BDA5317671FDC448D856596514B4ED0ACDD 的入站直接信任证书已过期。运行 New-ExchangeCertificate 以生成新的直接信任证书。
2008-11-13	11:22:11	MSExchangeTransport	警告	TransportService	12015	N/A	MAIL	直接信任证书已过期。指纹: 5DD95BDA5317671FDC448D856596514B4ED0ACDD
2008-11-13	11:20:44	MSExchange EdgeSync	错误	拓扑	1024	N/A	MAIL	连接到边缘传输服务器 ADAM 实例失败，出现异常“提供的凭据无效。”。这可能由以下情况导致: 解析 DNS 中边缘服务器名称 edge.xx.xx 时出现故障，试图连接到 edge.xx.xx 上的端口 50636 时出现故障，网络连接问题，无效的证书或过期的订阅。请验证您的网络和服务器配置。
2008-11-13	11:20:44	MSExchange EdgeSync	错误	拓扑	1036	N/A	MAIL	Microsoft Exchange 无法使用凭据 cn=ESRA.EDGE.MAIL.1,CN=Services,CN=Configuration,CN={E754C4BE-ECE6-4949-98B9-69A5FA49851B}/%3 连接到 edge.xx.xx。这可能是因为 bootstrap 帐户已过期。请重新订阅并重试。
2008-11-13	11:20:39	MSExchangeTransport	错误	TransportService	12019	N/A	MAIL	远程直接信任证书已过期。证书主题: CN=edge。

tdk

你的证书过期了吗？ 还是重新做过证书副服务器？

yjjdream

在内部没有使用到证书服务器，邮件基本上都是通过MS OUTLOOK来接收。

11:22:11	MSExchange Transport	错误	Transport Service	12014	N/A	Microsoft Exchange 在本地计算机上的个人存储中找不到包含域名 mail.xx.xx 的证书。因此，无法为 FQDN 参数为 mail.xx.xx 的任何连接器提供 STARTTLS SMTP 谓词。验证连接器配置和已安装的证书，以确保每个连接器 FQDN 均存在包含域名的证书。
11:22:11	MSExchange Transport	警告	SmtpReceive	1037	N/A	指纹为 5DD95BDA5317671FDC448D856596514B4ED0ACDD 的入站直接信任证书已过期。运行 New-ExchangeCertificate 以生成新的直接信任证书。
11:22:11	MSExchange Transport	警告	Transport Service	12015	N/A	直接信任证书已过期。指纹: 5DD95BDA5317671FDC448D856596514B4ED0ACDD
11:20:44	MSExchange EdgeSync	错误	拓扑	1024	N/A	连接到边缘传输服务器 ADAM 实例失败，出现异常“提供的凭据无效。”。这可能由以下情况导致: 解析 DNS 中边缘服务器名称 edge.xx.xx时出现故障，试图连接到 edge.xx.xx上的端口 50636 时出现故障，网络连接问题，无效的证书或过期的订阅。请验证您的网络和服务器配置。
11:20:44	MSExchange EdgeSync	错误	拓扑	1036	N/A	Microsoft Exchange 无法使用凭据 cn=ESRA.EDGE.MAIL.1,CN=Services,CN= Configuration,CN={E754C4BE-ECE6-4949-98B9-69A5FA49851B}/%3 连接到 edge.xx.xx。这可能是因为 bootstrap 帐户已过期。请重新订阅并重试。

tdk

应该是你的证书失效或者损坏，
而且你edge和hub证书也不一致？
get-exchangecert.. |fl * 看看返回的信息