Exchange – The Name on the security certificate is invalid or does not match the name of the site

Il arrive parfois que sur Outlook un message d’erreur de sécurité apparaisse prétextant une erreur de nom de certificat, ceci viens du fais qu’Outlook recherche le certificat sur la mauvaise URL.

The Name on the security certificate is invalid or does not match the name of the site.

 

Cert-Error

 

C’est une erreur connu, il suffis juste pour cela de taper ces quelques lignes de commande dans l’Exchange Management Shell en prenant soin de remplacer « exch.domain.local » par le FQDN de votre Exchange et « owa.contoso.com » par l’URL de votre Outlook Web App sur lequel est normalement le certificat.

Set-ClientAccessServer -Identity "exch.domain.local" –AutodiscoverServiceInternalURI https://owa.contoso.com/autodiscover/autodiscover.xml

Celles ci sont en option :

Set-WebServicesVirtualDirectory -Identity "exch.domain.local\EWS (Default Web Site)" –InternalUrl https://owa.contoso.com/EWS/Exchange.asmx
Set-OABVirtualDirectory -Identity “exch.domain.local\OAB (Default Web Site)” -InternalURL https://owa.contoso.com/OAB
Set-ActiveSyncVirtualDirectory -Identity “exch.domain.local\Microsoft-Server-ActiveSync (Default Web Site)” -InternalURL https://owa.contoso.com/Microsoft-Server-Activesync

DNS

Je vous conseille par la même occasion d’ajouter un record DNS pour l’Autodiscover.

Champ SRV :

_autodiscover._tcp IN SRV 100 100 443 owa.contoso.com.
  • Sous domaine : _autodiscover._tcp
  • Priorité : 100
  • Poids : 100
  • Port : 443
  • Destination : owa.contoso.com

Dans le cas d’un DNS Windows Server :

DNS_WS

Je vous conseille de tester le tout via un nslookup

nslookup -q=srv _autodiscover._tcp.contoso.com


...BofBienTrès BienTop ! (Soit le premier à voter)
Loading...

Mathieu

Je suis actuellement Ingénieur Système spécialisé dans le design d'environnements cloud virtualisés. Adepte des technologies de VMware, Nutanix, Citrix ou Microsoft je propose à travers ce blog diverses astuces de troubleshooting.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *