服务器环境:Exch2003(最近停用) Exch2007(将在 2010 启动后立即停用) Exch2007#2 Exch2010(安装过程中)
因此,我正在安装 Exchange 2010,我需要在我的 Exchange 2007 服务器上运行预部署分析器以确保一切正常。当我运行健康检查时,我收到以下错误。
证书 SAN 不匹配服务器:EXCH2007
https://owa的 SSL 证书的主题备用名称 (SAN) 。域.org/owa 似乎与主机地址不匹配。主机地址:owa。域名.org。当前 SAN:DNS 名称=EXCH2007#2,DNS 名称=EXCH2007#2.heartspring.org。
该错误来自 Exch2007 服务器,一旦 Exch2010 准备就绪,我将停用该服务器。所以此时机器上实际上是没有用户邮箱的。一切都已移至第二台 EXCH2007#2 服务器。
那么,由于这台服务器最终将退役,我可以忽略这一点并继续设置 Exchange2010 吗?
要解决这个问题,我需要颁发新证书吗?
如果您已经能够迁移邮箱,那么除非它引起问题,否则不要担心。如果 owa.domain.org 证书没有旧的服务器 FQDN 数据和所有公共命名空间,那么您将收到这些错误。
由于证书中的 NETBIOS 名称,分析器也可能出错,因为从 CA 的角度来看,它不再受支持,因此该工具可能面向当前需求,而不是 2007 年推出时存在的需求。
否则,我们需要知道 URL 字符串和 SAN 证书详细信息,以便我们可以看到可能缺少的内容......但如前所述,如果它不会导致迁移问题,请忽略并放弃 2007 年坏习惯。
如果服务器上根本没有邮箱,那么我只需更改所有 URL 以匹配 Exchange 2010 服务器。这样,自动发现无论如何都会返回正确的信息。虽然基本上这不是问题,但内部自动发现除外,您可能应该更改它以匹配新服务器上受信任的 SSL 证书。