Назад | Перейти на главную страницу

Windows Server 2008 R2 с IIS 7.5 с Autodiscover.xml, но сертификат SAN вызывает «неверное имя целевого принципа»

Outlook 365 без проблем находит учетную запись с помощью автообнаружения, но при добавлении учетной записи, например something@nabil-redmann.de, предупреждает о том, что «Целевое имя принципа неверно» (CN = eposthub.de)

Насколько я понимаю, новейшие версии Outlook поддерживают SAN-сертификаты (альтернативные доменные имена).

Моя установка содержит:

  1. Windows Server 2008 R2 с IIS 7.5
  2. hMailServer (IMAP, SMTP)

  3. SSL-SAN-сертификат

    1. CN = eposthub.de.
    2. DNS-имя = smtp.nabil-redmann.de
    3. DNS-имя = imap.nabil-redmann.de
    4. DNS-имя = autodiscover.nabil-redmann.de

  4. https://autodiscover.nabil-redmann.de/autodiscover/autodiscover.xml

Мои идеи к решению:

Q1: Что я могу сделать, чтобы найти альтернативные доменные имена (без необходимости касаться клиентской системы)?

Q1.2: ... прикосновением к клиентской системе?

Q2: Есть ли тег Autodiscover.xml, чтобы он принимал основное имя?

Q3: Что еще я пропустил?

от testconnectivity.microsoft.com, только 1 предупреждение:

Analyzing the certificate chains for compatibility problems with versions of Windows.
Potential compatibility problems were identified with some versions of Windows.

Additional Details

The Microsoft Connectivity Analyzer can only validate the certificate chain using the 
Root Certificate Update functionality from Windows Update. Your certificate may not 
be trusted on Windows if the "Update Root Certificates" feature isn't enabled.

что это значит?