web-dev-qa-db-ja.com

Outlookのセキュリティ警告-セキュリティ証明書の名前が無効であるか、サイトの名前と一致しません

Exchange 2007およびIIS6.0を実行するSBS 2008

CompanyAには、同じ屋根の下で動作する他の2つの会社があります。メールに対応するため、これを管理するためにユーザーごとに3つのExchangeアカウントがあります。すべてのユーザーは、CompanyAアカウントを使用してドメインにログインします。

電子メールは内部およびOWA経由で正常に機能します。問題は、companyBおよびcompanyCの電子メールにアクセスする必要があるリモートユーザー用にOutlookを設定するときに存在し、証明書エラーがポップアップ表示されます。

SSL証明書SANには次のDNS名があります：

  • webmail.companyA.com
  • www.webmail.companyA.com
  • CORP-SBS
  • CORP-SBS.local
  • autdiscover.companyA.com

CompanyCの電子メールアドレスにリモートでアクセスするユーザーから、これはかつてないことだと言われました。これは、CEO自身がDNSプロバイダーを変更したことから始まり、その過程で元のDNS設定が失われました。彼は、この問題を修正したSRVレコードの作成について何か言及しましたが、それだけです。

これに適切に対処する方法に関するガイダンスを探しています。

sslexchangeoutlookcertificate
14
Mike66350216

証明書（autodiscover.companyA.com）の名前の1つと一致するSRVレコードをドメインBおよびCに作成する必要があります。これは、その名前がドメインBおよびCの自動検出を処理することをOutlookに伝えます。

DNSセクションのSRVレコードについては、こちらをご覧ください。

https://jaapwesselius.com/2011/08/28/autodiscover-redirect-srv-record/

3
joeqwerty