证书SAN不匹配。 SSL证书的(SAN)看起来不匹配主机地址。

服务器环境:Exch2003(最近退役)Exch2007(2010年即将退役)Exch2007#2 Exch2010(安装过程中)

所以我正在安装exchange 2010,在这里我需要在Exchange 2007服务器上运行预部署分析器,以确保一切正常。 当我运行健康检查时,我得到了以下错误。

证书SAN不匹配服务器:EXCH2007

SSL证书的主题替代名称(SAN),用于https:// owa 。 .org / owa似乎不匹配主机地址。 主机地址:owa。 .org。 当前SAN:DNS名称= EXCH2007#2,DNS名称= EXCH2007#2.heartspring.org。

这个错误来自于Exch2007服务器,我将尽快将Exch2010解散。 所以在这个时候,机器上实际上没有用户邮箱。 一切都已经移到第二台EXCH2007#2服务器上。

那么,由于这台服务器将会退役,最终这个东西我可以忽略,并继续Exchange2010的设置?

要解决这个问题,我需要颁发一个新的证书?

如果您已经能够迁移邮箱,那么不要担心它,除非它引起问题。 如果owa.domain.org证书没有旧的服务器FQDN数据和所有的公共命名空间,那么你会得到这些错误。

分析器也可能由于证书中的NETBIOS名称而导致错误,因为从CA的angular度来看,这个名称不再支持,所以这个工具可能适应当前的要求,而不是2007年出现的。

否则,我们需要知道URLstring和SAN证书的详细信息,以便我们可以看到可能丢失的内容….但是像之前所述,如果不会导致迁移问题,请忽略并放弃2007年坏习惯。

如果服务器上根本没有邮箱,那么我只需更改所有的URL以匹配Exchange 2010服务器。 这样Autodiscover将无论如何返回正确的信息。 虽然主要不是一个问题,但内部自动发现,你应该改变,以匹配在新的服务器上的信任的SSL证书。