服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Exchange 2010为内部netbios主机名安装SSL证书
Intereting Posts
在nginx中的位置不断返回404 403尝试下载使用SSH上载的文件时禁止 当用户名已经login时连接到现有的远程桌面会话 如何获得rsyslogd来logging服务器的FQDN而不是它的简短主机名？ 需要限制对XP / Vista / 7上的某些DNS服务器条目的DNS查找 使用PowerShellpipe理Windows防火墙很简单，甚至可能吗？ 如何在Vyatta中处理NAT规则？ mySQL复制：主数据库名称是否必须与从数据库名称相同？ 通过Samba / NFS在本地和远程同时访问共享卷 VMWare Esxi寻找瓶颈 你在SharePoint数据库上使用什么RAID级别？ 域名重命名后 – 我需要重新join所有用户到新的域名？ NGINX：代理传递拦截5xx错误 – 可以区分由nginx本身触发的与nginx触发的触发吗？ KVM：主机重新启动后机器无法启动 Qemu – 磁盘types，SATA控制器问题

Exchange 2010为内部netbios主机名安装SSL证书

我们已将Outlook 2010与Outlook Anywhere一起部署。 人们通过RCP / HTTP将Outlook连接到外部主机名（mail.example.com）。

它适用于办公室以外的人员，但是当人们在办公室内时，Outlook客户端连接到服务器的NETBIOS名称（ex.example.com），这会生成SSL证书警告，因为我们没有证书NETBIOS名称。

我如何解决这个问题？ 我假设我需要安装这个服务器的证书，这将是我们的Windows域的信任，但我不知道如何做到这一点。

谢谢

我看到了两个方法来解决这个问题：

  1. 获取内部和外部名称的UC / SAN证书

要么

  1. 将内部Outlook客户端configuration为通过RPC over HTTP与外部客户端使用的相同设置进行连接，并将Outlookconfiguration为通过快速和慢速networking上的HTTP进行连接。

当Outlook通过使用TCP的MAPI或Outlook Anywhere进行连接时，它将在Active Directory中查找CAS服务器的服务连接点，并查找与您的证书不匹配的内部服务器名称。 将Outlookconfiguration为仅通过HTTP使用RPC over HTTP进行连接将导致Outlook通过与您的证书匹配的外部服务器名称进行连接。