Назад | Перейти на главную страницу

Автообнаружение Exchange, сертификат SSL. Проблема

Я прошел тесты на http://testexchangeconnectivity.com/ и Тест ActiveSync проходит успешно, но с предупреждениями.

Я получаю предупреждение:

Возможно создание цепочки сертификатов только при использовании функции обновления корневого сертификата из Центра обновления Windows. Ваш сервер может быть неправильно настроен для отправки требуемых промежуточных сертификатов для завершения цепочки. Дополнительные сведения см. В инструкциях по установке сертификатов или в ответах на часто задаваемые вопросы вашего центра сертификации.

Я купил сертификат SSL у godaddy, но я не совсем уверен, что делать дальше.

Сертификат, который вы приобрели с использованием корневого траста, который появился в мире с 2002 года. Это очень нормально. Это просто означает, что старый компьютер под управлением Windows 98 и IE3 получит предупреждение о сертификате, вот и все.

Настоящее предупреждение должно вам сказать: протестируйте это на Android, iPhone, WindowsMobile ... потому что вероятность того, что некоторым из этих КПК не понравится, ваш сертификат немного выше.

Использовать http://www.sslshopper.com/ssl-checker.html чтобы узнать, какие промежуточные сертификаты выдает сервер. Он должен выдавать все, кроме последнего корневого сертификата. Вы можете увидеть, какой должна быть цепочка, просмотрев сертификат в веб-браузере. Если в нем отсутствуют какие-либо промежуточные звенья, просто найдите файл пакета промежуточных продуктов, который вам отправил GoDaddy, и установите его на сервер.

Вы получили сертификат Exchange UC для нескольких поддоменов? Например, вам нужно, чтобы autodiscover.yourdomain.com был включен в ваши доменные имена.

Например: http://www.digicert.com/unified-communications-ssl-tls.htm

Или http://www.instantssl.com/ssl-certificate-products/ssl-certificate-ucc.html

(Я использую тот, что от comodo).

Для простоты вам действительно следует использовать сертификат UC от органа, а не пытаться самостоятельно подписать или использовать множество отдельных сертификатов.