Exchange 2013客户端收到错误500或无法发送邮件

Question

我们有Windows2012R2和Exchange 2013，我们有用于外部和内部用户的公共ssl证书。我们决定不再更新证书，并与域控制器CA签署新的证书。我遵循本文配置拆分dns (https://practical365.com/exchange-server/avoiding-exchange-2013-server-names-ssl-certificates/)的方式，因此我按照本文的方式配置，从域控制器CA请求并签署了一个新的web服务器证书，在IIS中将新证书应用到“默认网页”，一切正常，但第二天出现了不同的错误:在试图连接无法用管理帐户登录ecp时出现了错误500 (它刚刚将您重定向到破坏We )，现在一些用户可以通过We发送邮件或通过outlook接收邮件。我只是不知道该去哪找。要明确的是，我们有一些人可以访问交换服务器，但是他们的计算机不在域中，所以他们不信任我们的新证书。

Answer 1

这不起作用的唯一原因是因为非域用户没有CA证书，这就是为什么他们不能启动TLS会话。

Answer 2

您是否在Exchange服务器上的命令提示符中以管理员身份运行iisreset，以便在IIS中绑定新证书后生效？

如果它仍然存在，打开IIS并检查应用程序池，查看MSExchangeOWAAppPool和MSExchangeECPAppPool是否在.NET Frameworkv2.0上运行，并回收虚拟目录进行测试。下面是类似的关于500个错误的线程，请参阅：无法访问OWA或ECP.-“出问题了”或“500意外错误

此外，在下面的命令中运行删除和重新创建owa/ecp虚拟目录。

删除:删除-OwaVirtualDirectory -Identity“交换服务器名称\owa(默认网站)”

要重新创建:新的OwaVirtualDirectory-WebSiteName

此外，如果要在Exchange2013ClientAccessServer上查看与MSExchange相关的任何错误，请检查IIS日志文件，查找文件夹“c：\inetpub\ log \logfiles\W3SVC1”。