Exchange

證書 SAN 不匹配。SSL 證書的 (SAN) 似乎與主機地址不匹配。

  • December 4, 2015

伺服器環境:Exch2003(最近停用) Exch2007(將在 2010 啟動後立即停用) Exch2007#2 Exch2010(安裝過程中)

因此,我正在安裝 Exchange 2010,我需要在我的 Exchange 2007 伺服器上執行預部署分析器以確保一切正常。當我執行健康檢查時,我收到以下錯誤。

證書 SAN 不匹配伺服器:EXCH2007

https://owa的 SSL 證書的主題備用名稱 (SAN) 。.org/owa 似乎與主機地址不匹配。主機地址:owa。域名.org。目前 SAN:DNS 名稱=EXCH2007#2,DNS 名稱=EXCH2007#2.heartspring.org。

該錯誤來自 Exch2007 伺服器,一旦 Exch2010 準備就緒,我將停用該伺服器。所以此時機器上實際上是沒有使用者郵箱的。一切都已移至第二台 EXCH2007#2 伺服器。

那麼,由於這台伺服器最終將退役,我可以忽略這一點並繼續設置 Exchange2010 嗎?

要解決這個問題,我需要頒發新證書嗎?

如果您已經能夠遷移郵箱,那麼除非它引起問題,否則不要擔心。如果 owa.domain.org 證書沒有舊的伺服器 FQDN 數據和所有公共命名空間,那麼您將收到這些錯誤。

由於證書中的 NETBIOS 名稱,分析器也可能出錯,因為從 CA 的角度來看,它不再受支持,因此該工具可能面向目前需求,而不是 2007 年推出時存在的需求。

否則,我們需要知道 URL 字元串和 SAN 證書詳細資訊,以便我們可以看到可能缺少的內容……但如前所述,如果它不會導致遷移問題,請忽略並放棄 2007 年壞習慣。

引用自:https://serverfault.com/questions/740845