服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 为什么我们需要在Exchange 2010的UCC证书中列出我们的CAS服务器作为SAN？
Intereting Posts
增加Apache服务器可用性 剖析Windows性能 scp只有定义了扩展名的文件 不能用kill -9杀死进程 你如何跟踪每个账户的转移使用情况？ 了解使用组策略的用户数量 在活动代理中使用Zabbix，如何确定正确的密钥。 （LLD） 在Windows Server 2012 R2上使用相同的驱动器号进行DFS复制是否会导致任何已知问题？ 致命的错误允许在PHP页面的内存大小 列出组织单位权限Windows Server 2003 默认安装中使用的端口号列表 符号链接到根目录中的文件夹 大规模脚本修改 需要从AWS上的EBS卷重build数组 我在哪里可以find我的Perl应用程序的免费虚拟主机？

为什么我们需要在Exchange 2010的UCC证书中列出我们的CAS服务器作为SAN？

我们目前在硬件平衡器后面有一些CAS / Hub服务器。 微软和Digicert告诉我们，我们可能不需要把他们列为我们的UCC证书中的SAN，因为我们没有向用户公布他们的主机名。

但是，当我们尝试将UCC证书应用到我们的CAS服务器而未将它们单独列为SAN时，我们从Outlook收到类似这样的错误：

在这里输入图像说明

有谁知道什么configuration或设置导致CAS服务器主机名被暴露？

PS：我知道我们不应该使用假的顶级域名。 我们正在努力解决这个问题。

更新（5/6/14）

我跑过了大量的configuration： 

Get-WebServicesVirtualDirectory | Fl Identity,InternalUrl,BasicAuthenticationExternalUrl Get-OabVirtualDirectory | Fl Identity,InternalURL,ExternalURL Get-ActiveSyncVirtualDirectory | Fl Identity,InternalUrl,ExternalUrl Get-OutlookAnywhere | Fl Server,ExternalHostname Get-ClientAccessServer | Fl Server,AutoDiscoverServiceInternalURI

唯一一个引用我们伪造的TLD内部主机名的是最后一个。 这不仅仅是为了自动发现吗？ 为什么内部客户在每次发布时都会参考它？

这是devise。 自动发现正在内部和外部进行，并且恰好默认为内部CAS服务器名称。

正如您已经想到的，您需要更改所有服务以将外部URL用作Interal URL，否则您的内部客户端将收到证书错误。