web-dev-qa-db-ja.com

Exchange自動検出、SSL証明書。問題

http://testexchangeconnectivity.com/ でテストを実行しましたが、ActiveSyncテストは合格ですが、警告が表示されます。

これは私が受け取る警告です:

Windows Updateのルート証明書更新機能を使用する場合にのみ、証明書チェーンを構築できます。サーバーは、チェーンを完了するために必要な中間証明書を送信するように適切に構成されていない可能性があります。詳細については、認証局の証明書のインストール手順またはFAQを参照してください。

GodaddyからSSL証明書を購入しましたが、ここからどこに行くのかよくわかりません。

1
WedTM

http://www.sslshopper.com/ssl-checker.html を使用して、サーバーから提供されている中間証明書を確認します。最後のルート証明書を除くすべてを配布する必要があります。 Webブラウザーで証明書を表示すると、チェーンがどうあるべきかを確認できます。中間体が欠落している場合は、GoDaddyから送信された中間体バンドルファイルを見つけて、サーバーにインストールします。

1
Robert

2002年から世界に導入されているルートトラストを使用して購入した証明書。これはごく普通のことです。これは、Windows 98とIE3を実行している古いコンピュータが証明書の警告を受け取ることを意味します、それだけです。

実際の警告では、Android、iPhone、WindowsMo​​bileでこれをテストしてください。これらのハンドヘルドの一部が証明書を気に入らない可能性がわずかに高いためです。

1
servermanfail

複数のサブドメインのExchangeUC証明書を取得しましたか?たとえば、ドメイン名にautodiscover.yourdomain.comを含める必要があります。

例: http://www.digicert.com/unified-communications-ssl-tls.htm

または http://www.instantssl.com/ssl-certificate-products/ssl-certificate-ucc.html

(私はcomodoのものを使用します)。

簡単にするために、自己署名したり、多数の個別の証明書を使用したりするのではなく、実際には機関からのUC証明書を使用する必要があります。

0
Mr Furious