我按照以下指南在本地 Exchange Server 2019 上为 ActiveSync 和 OWA 设置 CBA： https: //learn.microsoft.com/en-us/exchange/plan-and-deploy/post-installation-tasks/configure-certificate-based-auth ?view=exchserver-2019
在将 OWA、ecp 和 ActiveSync 的 uploadReadAheadSize 值增加到 49152 后，我开始在浏览器上收到错误“重定向太多，请尝试清除 cookie”。
清除 cookie 没有帮助。私人窗口也没有帮助。我的 Chrome 和 OWA 开始工作并接受证书。Edge 浏览器不适用于 OWA。
我怀疑问题不在于 Edge，而在于缓存的数据不允许连接。我能够在另一台电脑上使用 Edge 连接到 OWA，而这台电脑之前从未使用过。
在 PC 上运行 OWA 之后，我在 iPhone 上安装了用户证书，OWA 也可以通过证书在那里运行（太棒了！！解决了一个问题）。
然而，由于未知原因，ActiveSync 仍然无法在同一 iPhone 上工作，需要证书。我认为 iPhone 应该使用与 OWA 相同的证书（可以工作），因此证书不是问题。
如果不需要客户端证书，ActiveSync 就可以工作，因此权限/策略不应该是问题。
需要证书会导致错误代码 403 7 64 和 403 7 5。
有人有什么建议吗？？？
错误消息表明需要客户端证书，并且可能需要检查证书信任。
验证 iPhone 是否已正确配置，以便为 ActiveSync 提供客户端证书，就像它为 OWA 提供客户端证书一样。有时，您需要明确设置邮件应用程序配置以使用证书进行身份验证。
错误报告可以查看。打开IIS网页时出错：403.7 Forbidden: Client certificate required
技术人员有最新回复，你可以参考一下。如何在本地为 Exchange 2019 配置 CBA？？
我认为问题出在 iPhone 的原生邮件应用上。我尝试了一些不同的邮件应用后，发现至少有 3 个应用可以运行（例如航空邮件）。我猜想 iPhone 的默认邮件应用不接受服务器自签名证书，即使证书在手机上受信任。