Среда сервера: Exch2003 (недавно списанный) Exch2007 (будет списан, как только выйдет 2010 год) Exch2007 # 2 Exch2010 (в процессе установки)
Итак, я собираюсь установить Exchange 2010, где мне нужно запустить анализатор перед развертыванием на моих серверах Exchange 2007, чтобы убедиться, что все работает нормально. Когда я запускаю проверку работоспособности, я получаю следующую ошибку.
Сервер несоответствия сертификатов SAN: EXCH2007
Альтернативное имя субъекта (SAN) SSL-сертификата для https: // owa.домен.org / owa не соответствует адресу хоста. Адрес хоста: owa.домен.org. Текущая SAN: DNS-имя = EXCH2007 # 2, DNS-имя = EXCH2007 # 2.heartspring.org.
Ошибка исходит от сервера Exch2007, который я собираюсь списать, как только Exch2010 будет готов к работе. Таким образом, в настоящее время на машине фактически нет почтовых ящиков пользователей. Все перенесено на второй сервер EXCH2007 # 2.
Итак, поскольку этот сервер в конечном итоге будет выведен из эксплуатации, могу ли я проигнорировать это и продолжить настройку Exchange2010?
Чтобы решить эту проблему, мне нужно будет выпустить новый сертификат?
Если на сервере вообще нет почтовых ящиков, я бы просто изменил все URL-адреса, чтобы они соответствовали серверу Exchange 2010. Таким образом, Autodiscover вернет правильную информацию, несмотря ни на что. Хотя в основном это не проблема, за исключением внутреннего автообнаружения, которое вам, вероятно, следует изменить, чтобы он соответствовал надежному сертификату SSL на новом сервере.
Если вы уже можете перенести почтовые ящики, не беспокойтесь об этом, если это не вызывает проблемы. Если сертификат owa.domain.org не содержит данных FQDN старого сервера и всех общедоступных пространств имен, вы получите эти ошибки.
Анализатор также может ошибаться из-за имен NETBIOS в сертификате, поскольку это больше не поддерживается с точки зрения CA, поэтому инструмент может быть ориентирован на текущие требования, а не на то, что существовало на момент выхода 2007 года.
В противном случае нам нужно было бы знать строки URL и детали сертификата SAN, чтобы мы могли видеть, что может отсутствовать .... но, как было сказано ранее, если это не вызывает проблемы с миграцией, игнорируйте и отбрасывайте этот 2007 как плохая привычка.