Das AD FS-SSL-Zertifikat ist abgelaufen

Über die Microsoft Exchange-Remoteverbindungsuntersuchung (ExRCA) wird die Authentifizierungsplattform in der Cloud abgefragt, um eine Bereichserkennung durchzuführen. Nach Abschluss dieses Vorgangs übergibt die Authentifizierungsplattform die URL des AD FS-Endpunkts an den abfragenden Client, der diese für die Authentifizierung benötigt. Bei diesem Endpunkt handelt es sich um eine SSL-Verbindung (Secure Sockets Layer) mit einem Zertifikat. Die Microsoft Exchange-Remoteverbindungsuntersuchung überprüft den vollqualifizierten Domänennamen (FQDN), der dem Zertifikat zugewiesen wurde (z. B. "STS.Contoso.com").

Die Remoteverbindungsuntersuchung zeigt eine Warnung zur Vertrauenswürdigkeit des Zertifikats an, wenn das für SSL verwendete Zertifikat abgelaufen ist. Dies weist darauf hin, dass das Zertifikat nicht gültig ist und Benutzer sich nicht ordnungsgemäß für Office 365-Ressourcen authentifizieren können. Wenn dieses Problem auftritt, ist kein passiver Zugriff (Internet Explorer) auf die Office 365-Dienste möglich, und beim Versuch des Benutzers, auf eine Webseite zuzugreifen, wird eine ähnliche Warnung generiert.