Exchange 2010为内部netbios主机名安装SSL证书

Question

我们已经在中部署了Exchange 2010。人们通过RCP/HTTP将Outlook连接到外部主机名(mail.example.com)。

它对办公室以外的人很好，但是当有人在办公室内时，Outlook客户端连接到服务器的NETBIOS名称(ex.example.com)，这将生成一个SSL证书警告，因为我们没有NETBIOS名称的证书。

我该怎么解决这个问题？我想我需要为这个服务器安装一个证书，它将被我们的Windows域信任，但是我不知道如何做到这一点。

谢谢

Answer 1

我看到了两种解决这个问题的方法：

1. 获取内部和外部名称的UC/SAN证书。

或

1. 将内部Outlook客户端配置为使用外部客户端使用的相同设置通过RPC进行连接，并将Outlook配置为通过HTTP通过快速和慢速网络进行连接。

当Outlook使用TCP通过MAPI或Outlook连接时，它将在Active中查找CAS服务器的服务连接点，并找到与证书不匹配的内部服务器名称。将Outlook配置为仅通过HTTP使用RPC进行连接，将导致Outlook通过外部服务器名称进行连接，这确实与您的证书匹配。