Exchange автообнаруживает, проблема сертификата SSL

Я собираюсь повторить то, что John Rennie уже сказал: Вы никогда не собираетесь получать то, что Вы пытаетесь сделать, чтобы быть надежными. Вы пытаетесь повторно иметь целью функциональность, которая не была разработана для того, для чего Вы используете ее. Вы попробовали этот маршрут, нашли, что он приводит к тупику, и теперь пора обернуться и искать другое решение.

Несколько раз в моей карьере я сталкивался с дико субоптимальными решениями, которые были помещены на месте, потому что "Они просто хотят, чтобы она работала" (как Вы выразились в Вашем комментарии John Rennie). Там пытается встретить требования пользователя и ожидания, и затем там наклоняется против ветряных мельниц. Если бы управление попросило, чтобы Вы инвертировали течение времени или превысили скорость света, то Вы смеялись бы над ними. Если Вы не собираетесь написать код для решения проблемы, пытаясь "изменить правила" того, как существующая часть работ программного обеспечения много похожа на попытку переписать законы физики. Могут быть некоторые взломы, что "вид" работы, но существенно работы программного обеспечения как он был разработан для работы.

Ошибочная производительность, которую Вы видите, состоит в том, потому что Вы пытаетесь использовать функцию способом, она не была разработана, чтобы использоваться в, и потому что переходная сетевая "погода" между клиентским компьютером и сервером влияет на скорости передачи и задержку. Я не могу предположить, что "клиентский диск, отображающий" расширение протокола RDP, является действительно прощающим из изворотливого сетевого соединения, также.

По моему мнению Вы хотите "Профили роумингового пользователя Служб удаленных рабочих столов" (считайте вкладку "Terminal Services" свойств Пользователя Active Directory). При необходимости в этих файлах, чтобы быть доступными для приложений, работающих локально на клиенте comptuers, необходимо выставить те файлы клиентам, или через VPN, или через что-то как WebDAV по SSL.

В то время как я понимаю, что Ваши "большие шишки" хотели бы вещи к "просто работе", существует предел тому, что можно сделать w/o выход из оболочки "больших баксов" для заказного программного обеспечения.

1
задан 9 January 2010 в 00:07
3 ответа

Используйте http://www.sslshopper.com/ssl-checker.html для наблюдения, какие Промежуточные сертификаты выделяются сервером. Это должно выделять все за исключением последнего корневого сертификата. Вы видите то, чем цепочка должна быть путем просмотра сертификата в веб-браузере. Если это пропускает какие-либо Промежуточные звенья, просто найдите Промежуточный файл пакета, который GoDaddy отправил Вам, и установите его на сервере.

1
ответ дан 3 December 2019 в 22:41

Вы получали Exchange сертификат UC для нескольких субдоменов? Например, Вам нужен autodiscover.yourdomain.com, включенный с Вашими доменными именами.

Например: http://www.digicert.com/unified-communications-ssl-tls.htm

Или http://www.instantssl.com/ssl-certificate-products/ssl-certificate-ucc.html

(Я использую тот от comodo).

Для пользы простоты действительно необходимо использовать Сертификат UC от полномочий вместо того, чтобы пытаться самоподписать или использовать много отдельных сертификатов.

0
ответ дан 3 December 2019 в 22:41

Сертификат, который вы приобрели с использованием корневого доверия, которое было введено в мир с 2002 года. Это очень нормально. Это просто означает, что древний компьютер под управлением Windows 98 и IE3 получит предупреждение о сертификате, вот и все.

Настоящее предупреждение должно сказать вам: проверьте это на Android, iPhone, WindowsMobile ... потому что вероятность того, что некоторые из них этим наладонникам не понравится ваш сертификат.

1
ответ дан 3 December 2019 в 22:41

Теги

Похожие вопросы