ssl - Exchange 服务器通配符证书错误

Question

我们有一个正在测试的本地 Exchange 服务器。我们还有一个通配符证书，并希望将该证书用于 Exchange。我们已正确安装证书，但在 Outlook 连接到 Exchange 时收到错误通知。

错误是:

"exchange.office.domain.com...安全证书上的名称无效或与站点名称不匹配”

当我“查看证书...”时，我看到了颁发给“*.domain.com”的正确证书

我不确定问题是否是 * 不适用于 exchange.office，但这就是我们设置网络的方式。

有谁知道我们如何让 Exchange 使用通配符证书(我们不想购买另一个证书进行测试)，或者如果问题出在 FQDN 中的多主机，我们如何解决这个问题？

谢谢你的想法。

Answer 1

我不知道 Exchange 是否有自己的规则，但是对于 HTTPS，*.example.com 的证书与 foo.subdomain.example.com 不匹配.通配符只对单个标签有效，并且只对最左边的标签有效。另见 https://security.stackexchange.com/questions/52478/why-does-firefox-not-trust-this-us-government-ssl-certificate/52479#52479

how we can get around that?

您唯一的选择是更改主机名(或提供别名)以匹配证书或更改证书以匹配主机名。