Проблема сертификата Exchange после установки DC

прокси: Никакой обработчик протокола не был допустим для URL /index.html. При использовании версии DSO mod_proxy удостоверьтесь, что подмодули прокси включены в использование конфигурации LoadModule.

Удостоверяются, что Вы загрузили mod_proxy_http и/или mod_proxy_ajp.

1
задан 28 December 2011 в 16:25
1 ответ

Что ж, диалоговое окно сообщает вам, что именно не так - ваш компьютер не доверяет сертификату, который он представляет.

Причина, по которой ваш компьютер не доверяет сертификату, может заключаться в относится к вашему старому контроллеру домена, но может и не быть. Я подозреваю, что на вашем старом контроллере домена размещались службы сертификации и он был доверенным центром сертификации для вашей компании, и он выдал сертификат для служб Exchange, и когда вы удалили старый контроллер домена, вы удалили корневой или промежуточный сертификат в процессе.

Вы необходимо посмотреть на представляемый сертификат и увидеть, где в цепочке нарушено доверие. Как я уже сказал, я подозреваю, что отсутствует промежуточный или корневой сертификат, выданный вашим старым центром сертификации на удаленном контроллере домена.

Если это так, вы можете установить роль служб сертификации Active Directory на новый контроллер домена и создать новый центр сертификации для замены старого. Затем запустите мастер сертификатов Exchange и сгенерируйте CSR для вашего сервера Exchange. Передайте это своему ЦС на контроллере домена, выпустите сертификат, импортируйте его в Exchange и назначьте его службам Exchange.

Или же выложите несколько сотен фунтов и получите сертификат, подписанный доверенным центром, таким как DigiCert, и вы выиграли Не нужно беспокоиться о хлопотах с управлением собственным центром сертификации. Дополнительным преимуществом этой опции является то, что если у вас есть мобильные устройства, использующие ActiveSync, им не нужно будет импортировать ваш сертификат, потому что сертификат DigiCert (или того, кого вы выберете), скорее всего, уже будет установлен на устройстве.

запустите мастер сертификатов Exchange и сгенерируйте CSR для вашего сервера Exchange. Передайте это своему ЦС на контроллере домена, выпустите сертификат, импортируйте его в Exchange и назначьте его службам Exchange.

Или же выложите несколько сотен фунтов и получите сертификат, подписанный доверенным центром, таким как DigiCert, и вы выиграли Не нужно беспокоиться о хлопотах с управлением собственным центром сертификации. Дополнительным преимуществом этой опции является то, что если у вас есть мобильные устройства, использующие ActiveSync, им не нужно будет импортировать ваш сертификат, потому что сертификат DigiCert (или того, кого вы выберете), скорее всего, уже будет установлен на устройстве.

запустите мастер сертификатов Exchange и сгенерируйте CSR для вашего сервера Exchange. Передайте это своему ЦС на контроллере домена, выпустите сертификат, импортируйте его в Exchange и назначьте его службам Exchange.

Или же выложите несколько сотен фунтов и получите сертификат, подписанный доверенным центром, таким как DigiCert, и вы выиграли Не нужно беспокоиться о хлопотах с управлением собственным центром сертификации. Дополнительным преимуществом этой опции является то, что если у вас есть мобильные устройства, использующие ActiveSync, им не нужно будет импортировать ваш сертификат, потому что сертификат DigiCert (или того, кого вы выберете), скорее всего, уже будет установлен на устройстве.

выложите несколько сотен фунтов и получите сертификат, подписанный доверенным центром, например DigiCert, и вам не придется беспокоиться о хлопотах с управлением вашим собственным центром сертификации. Дополнительным преимуществом этой опции является то, что если у вас есть мобильные устройства, использующие ActiveSync, им не нужно будет импортировать ваш сертификат, потому что сертификат DigiCert (или того, кого вы выберете), скорее всего, уже будет установлен на устройстве.

выложите несколько сотен фунтов и получите сертификат, подписанный доверенным центром, например DigiCert, и вам не придется беспокоиться о хлопотах с управлением вашим собственным центром сертификации. Дополнительным преимуществом этой опции является то, что если у вас есть мобильные устройства, использующие ActiveSync, им не нужно будет импортировать ваш сертификат, потому что сертификат DigiCert (или того, кого вы выберете), скорее всего, уже будет установлен на устройстве.

2
ответ дан 3 December 2019 в 21:56

Теги

Похожие вопросы