Expiration imminente d'un certificat SSL

[Cette rubrique est destinée à résoudre un problème spécifique signalé par l'outil Exchange Server Analyzer Tool. Ne l'appliquez qu'à des systèmes sur lesquels l'outil Exchange Server Analyzer Tool a été exécuté et qui ont rencontré ce problème spécifique. L'outil Exchange Server Analyzer Tool, disponible sous forme de téléchargement gratuit, collecte à distance des données de configuration de chaque serveur de la topologie et les analyse automatiquement. Il génère un rapport qui détaille les problèmes de configuration importants, les problèmes potentiels et les paramètres du produit qui ne sont pas définis par défaut. En suivant ces recommandations, vous pouvez accroître les performances, l'évolutivité, la fiabilité et la disponibilité. Pour plus d'informations sur l'outil ou pour télécharger les versions les plus récentes, consultez la rubrique sur les analyseurs Microsoft Exchange à l'adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Dernière rubrique modifiée : 2007-01-09

L'outil Microsoft® Exchange Server Analyzer Tool interroge l'objet Server Certificate dans le système du serveur Exchange pour récupérer plusieurs propriétés sur des certificats X509. Pour chaque certificat SSL (Secure Sockets Layer) détecté, Exchange Server Analyzer évalue l'attribut ExpirationDate pour identifier la date d'expiration du certificat.

Remarque :
Un serveur doit posséder un certificat de serveur lorsqu'il exécute un protocole SSL. Le certificat de serveur contient le nom du site Web. Le navigateur vérifie que le site Web correspond au nom entré. Par exemple, pour un site Web dont l'adresse est https://www.exemple.com, le nom du certificat doit être www.exemple.com.

Exchange Server Analyzer affiche un avertissement s'il reste entre 3 et 20 jours avant la date correspondant à ExpirationDate. Exchange Server Analyzer affiche une erreur s'il reste moins de 3 jours avant la date correspondant à ExpirationDate.

Si le certificat a expiré, les connexions SSL à l'URL spécifiées dans ce message échouent. De même, les connexions RPC sur HTTP et Exchange Server ActiveSync qui utilisent cette URL échouent.

Pour résoudre cette erreur ou cet avertissement d'expiration du certificat, renouvelez le certificat spécifié dans ce message. La procédure à suivre pour renouveler un certificat dépend de l'autorité de certification utilisée.