安全通訊端層憑證即將過期

[本主題的目的是要說明 Exchange Server Analyzer 工具所引出的特定問題。您只應將它套用到已執行過 Exchange Server Analyzer 工具且有遇到該特定問題的系統。Exchange Server Analyzer 工具可免費下載,它會從拓撲中的每台伺服器遠端收集組態資料,並自動分析該資料。產生的報告會詳述重要的組態問題、潛在問題及非預設的產品設定。遵循這些建議,您便能達到較佳的效能、延展性、可靠性及執行時間。如需此工具的相關資訊或是要下載最新版本,請參閱 Microsoft Exchange Analyzer (http://go.microsoft.com/fwlink/?linkid=34707)。]  

上次修改主題的時間: 2007-01-09

Microsoft® Exchange Server Analyzer 工具會查詢 Exchange 伺服器系統中的 Server Certificate 物件,以擷取 X509 憑證的各種內容。對於每個找到的安全通訊端層 (SSL) 憑證,Exchange Server Analyzer 都會評估 ExpirationDate 屬性,以識別憑證的到期日。

note附註:
伺服器在執行 SSL 通訊協定時,必須要有伺服器憑證。伺服器憑證會包含網站名稱。瀏覽器會驗證網站名稱是否就是您輸入的名稱。例如,對於 https://www.example.com 網站,其憑證名稱應該是 www.example.com。

Exchange Server Analyzer 會在 ExpirationDate 落在 3 與 20 天之間時顯示警告,並在 ExpirationDate 少於 3 天時顯示錯誤。

如果憑證逾期,則在此訊息中指定之 URL 的 SSL 連線會失敗。同樣地,使用該 URL 的 RPC over HTTP 與 Exchange Server ActiveSync 連線也會失敗。

若要解決此憑證到期警告或錯誤,請更新此訊息中指定的憑證。更新憑證所需的步驟視使用的憑證授權單位而定。

若需有關 SSL 以及搭配 Exchange Server 中的虛擬伺服器使用憑證的詳細資訊,請參閱下列 Exchange 資源:

  • 若需在 Exchange Server 2003 中讓虛擬伺服器與憑證搭配使用的相關資訊,請參閱微軟知識庫文件 - 823024<如何在 Exchange Server 2003 中讓虛擬伺服器與憑證搭配使用>(英文) (http://go.microsoft.com/fwlink/?linkid=3052&kbid=823024)。
  • 若需如何使用 SSL 及如何取得並安裝伺服器憑證的相關資訊,請參閱《Exchange Server 2003 用戶端存取手冊》(http://go.microsoft.com/fwlink/?LinkId=47568) 中的<設定 Exchange Server 2003 進行用戶端存取>(英文)。
  • 若需有關如何使用 SSL 以及如何取得並安裝 Exchange Server 2007 伺服器憑證的詳細資訊,請參閱<如何設定 Outlook Anywhere 的 SSL>(英文) (http://go.microsoft.com/fwlink/?LinkId=80875)。
 
顯示: