Назад | Перейти на главную страницу

Exchange2003 запрещает мобильные устройства iOS после продления сертификата SSL

Сервер Exchange 2003 с HTTP-прокси (для удаленных офисных работников) работал нормально, пока не истек срок действия подтвержденного сертификата SSL. (Никто об этом не знал, и, по всей видимости, никому не приходило электронное письмо.) OWA по-прежнему был доступен для пользователей, но Outlook был сломан. Я не уверен, могут ли пользователи iPhone использовать сертификат в это время, но я так думаю.

Я купил новый сертификат и установил его, и клиенты Outlook смогли подключиться. Произошло ликование.

Пока кто-то не заметил, что они не могут подключиться к iOS.

Я прошел через значительное устранение неполадок, проверку настроек IIS, описывающих, что безопасные формы не требуются, и индивидуальных настроек безопасности в виртуальных каталогах Exchange, exchange-owa и т. Д.

Запуск Анализатор подключения Microsoft для тестирования Exchange ActiveSync в конечном итоге не удается в сеансе Activesync

Attempting the FolderSync command on the Exchange ActiveSync session.
The test of the FolderSync command failed.

Additional Details
An HTTP 403 forbidden response was received. The response appears to have come from Unknown. Body of the response: <body><h2>HTTP/1.1 403 Forbidden</h2></body>

Headers received:
MicrosoftOfficeWebServer: 5.0_Pub
Pragma: no-cache
MS-Server-ActiveSync: 6.5.7638.1
Content-Length: 44
Content-Type: text/html
Date: Wed, 03 Jul 2013 19:25:17 GMT
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET

Я также подтвердил, что Exchange ActiveSync включен как глобально, так и на уровне отдельных пользователей в Exchange. Я попытался включить и выключить глобальную настройку как между перезапусками Exchange (SA + другие основные службы), так и самого сервера Exchange.

в отличие этот вопрос здесь, код возврата - 403, и мой сертификат SSL работает.

Куда я могу пойти отсюда, чтобы попытаться заставить это работать

Я не знаю, как вы могли бы увидеть поведение, которое вы наблюдаете сейчас, без изменений в конфигурации IIS за пределами установки нового сертификата. Я настоятельно рекомендую восстановить резервную копию метабазы ​​IIS, сделанную до внесения каких-либо изменений, поскольку, по-видимому, Active Sync работала нормально «раньше».

Если у вас нет резервной копии метабазы, я бы порекомендовал прикусить пулю и восстановление виртуальных каталогов по умолчанию и снова пройдемся по процессу установки, очень осознанно. Вы не можете сделать ситуацию намного хуже, так как у вас в любом случае отключение питания.