Информация которой вы обмениваетесь с этим сайтом не может быть просмотрена outlook 2010

Обновлено: 06.07.2024

Решил запилить пост про то как я мигрировал с exchange 2010 на exchange server 2016, вдруг кому то будет полезно. Расскажу как планировалось, какие всплыли грабли и косяки, что пошло по плану миграции, что пошло не по плану и как решалось.

Итак исходные данные - есть организация exchange 2010, один лес и домен active directory - уровень леса 2008r2, Внутридоменные толстые клиенты outlook 2010, публикация OWA и ActiveSync. Текущая почтовая система работает примерно по такой схеме.

quake

Случайный прохожий

quake

Случайный прохожий

Миграция была достаточно долго планировалась поэтому постараюсь остановиться на каждом шаге что бы ничего не забыть, который проделывался именно в моем частном случае. У кого то может быть все по другому, так что на правильность сценария миграции не претендую.
Первым делом было решено заменить контроллеры домена до более новых операционных систем - поэтому за неделю до технического окна была проделана эта работа. Ставить решили сразу на windows server 2019. Меняли поочередно, выводя старые контроллеры домена работающие на 2008 винде. Тут все прошло штатно, после того как перешли на DFSR репликацию и все контроллеры домена фурычили на 2019 сервере, повысили уровень леса до 2012. Выше решено было не поднимать так как остались старые машинки в домене и решили пойти исходя из соображений совместимости.
Что хотелось бы посоветовать на этапе "до миграции".
Совет 1. Обязательно проверьте работоспособность Active Directory . Не начинайте миграцию exchange если у вас есть какие либо проблемы с репликацией AD, групповыми политиками или DNS.
dcdiag вам в помощь а так же
Совет 2. Обновите почтовые клиенты Outllook или выведите старые
Совет навеян тем что после миграции некоторые пользователи тупо на смогли подключиться к Exchange, поэтому это лучше сделать заранее. Это был достаточно неожиданный нежданчик для нас, а почта была нужна ПЦ как срочно. Можно было конечно дать owa но именно в нашем случае это не годилось.
Совет 3. Оцените объем данных который нужно переносить.
Я имею в виду размер почтовых баз. Потому как оказалось 5 гб в exchange 2010 не равно 5 гб в exchange 2016. Соберите максимум инфы что бы понимать что и как работает у вас. Скрипты отсюда помогут это сделать

quake

Случайный прохожий

Подготовка схемы AD с сервера Exchange 2016 (проверьте что у вас есть права на это)

Добавляем оснастки
Add-WindowsFeature RSAT-ADDS

Подготавливаем active directory, это делается один раз при установке первого сервера exchange 2016
Setup.EXE /prepareSchema /IAcceptExchangeServerLicenseTerms
.\Setup.EXE /prepareAD /IAcceptExchangeServerLicenseTerms
Нежданчик на этом этапе заключался в том что сервер отказался подготавливать лес без Microsoft Dot Net Framework 4.8 Пришлось ставить недостающие компоненты - а это время.

После этого запускаем установку Exchange
.\Setup.exe /mode:Install /r:MB /IAcceptExchangeServerLicenseTerms

Здесь тоже были проблемы т.к не были установлены все необходимые компоненты.
Но это я уже нашел позже..

После установки ставлю Exchange 2016 на второй сервер.

quake

Случайный прохожий

После того как все установилось, переименовал и переместил базы туда куда мне надо.
Смотрим базы
Get-MailboxDatabase
Переименовываю базы
Set-MailboxDatabase "Mailbox Database 21341234" -Name "REWMailbox"
Set-MailboxDatabase "Mailbox Database 43562456" -Name "REWArchive"
Перемещаю почтовые базы
Move-DatabasePath "REWMailbox" -EdbFilePath "C:\Databases\REWMailbox\REWMailbox.edb" -LogFolderPath "C:\Databases\REWMailbox"
Move-DatabasePath "REWArchive" -EdbFilePath "C:\Databases\REWArchive\REWArchive.edb" -LogFolderPath "C:\Databases\REWArchive"

На этом этапе все пока идет штатно

quake

Случайный прохожий

Далее нужно собрать группу доступности и выбрать свидетеля, поскольку серверов у меня четное число -2.
Собираю DAG
New-DatabaseAvailabilityGroup -Name DAG16 -WitnessServer filesrv.rew.local -WitnessDirectory C:\Witness16

Теперь хотелось бы написать про имена серверов что бы было понятнее что происходит.
mail.rew.local - это почтовый сервер exchange 2010
mail1.rew.local - это почтовый сервер exchange 2016
mail2.rew.local - это почтовый сервер exchange 2016

Теперь добавляю сервера в DAG

Проверяю все ли успешно
Get-DatabaseAvailabilityGroup DAG16 -Status

Теперь реплики баз

quake

Случайный прохожий

Включил цикличное ведение журналов.
Get-MailboxDatabase -Server mail1 | Set-MailboxDatabase -CircularLoggingEnabled $true
Get-MailboxDatabase -Server mail2 | Set-MailboxDatabase -CircularLoggingEnabled $true
Статус можно посмотреть командой
Get-MailboxDatabaseCopyStatus *
Перенес сертификат из старого exchange в новый. Навесил его на службы IIS. Тоже слава богу все прошло гладко.

После этого я начал перемещать почтовые ящики. Далее начались приключения и отклонения от плана миграции. Оказалось что ящики копировались оооочень долго. Некоторые не копировались вообще.
Почтовый ящик гигов на 5 мог копироваться полчаса а мог 40 минут. А ящиков всего было за сотню.
Некоторые ящики копироваться упорно не хотели а времени оставалось мало. Запросы на перемещение зависали по различным причинам но в основном из за того что в базе данных назначения были другие, более маленькие значения квот, во вторых для базы данных назначения был включен полнотекстовый индекс.

Пришлось в базах назначения временно увеличить значения квот (я хз как это влияет на перемещение ящика, но это помогло)
Set-MailboxDatabase -Identity REWMailbox -IssueWarningQuota 10GB -ProhibitSendQuota 12MB -ProhibitSendReceiveQuota 15GB
Так же пришлось грохнуть полнотекстовый индекс и отключить его для этих баз вообще. Иначе запросы на перемещение впадали в статус
Произошла неустранимая ошибка UpdateMovedMailboxPermanentException или StalledDueToTarget_ContentIndexing
Пришлось отключать для всех баз
Set-MailboxDatabase “your mailbox database” -IndexEnabled:$False
Рестарт служб и грохнуть папки с полнотектовым индексом обязательно.

quake

Случайный прохожий

К середине последнего 3 дня наконец то почтовые ящики переместились. 3 ящика из 150 оказались повреждены. Мы пытались их починить через командлет New-MailboxRepairRequest, но в итоге бросили эту затею. Что бы не держать старый Exchange 2010 с этими 3 ящиками было решено их грохнуть и восстановить из репозитория бэкапов veeam позже.
Совет. Всегда делайте бэкапы домена и Exchange перед миграцией.
После этого завернули smtp траффик на новый exchange, предварительно выключили Exchange 2010. А вместо его dns записи сделали 2 новые
т.е у нас в DNS нарисовались записи

mail1.rew.local - ip1
mail2.rew.local -ip2
mail.rew.local - ip1
mail.rew.local - ip2

Исходя из схемы выше почтовый сервер на Lotus выполнял роль почтового релея и форвардил почту в exchange 2010.

Далее по сюжету.. После того как выключили Exchange 2010 Пц начал обретать феерический масштаб. Выразилось это в том что внутренние доменные почтовые клиенты Outlook 2010 и Outlook 2016 перестали подключаться к Exchange, причем перестал работать autodiscover. При попытке настроить учетную запись почты - на outlook 2016 просто ничего не происходило и текущая учетка пользователя не подхватывалась, а на outlook 2010 при попытке настроить почту вылезал запрос на ввод логина и пароля в формате UPN, Если ввести корректный пароль юзера то это не срабатывало. При этом почта исправно ходила до почтовых ящиков и в интернет и обратно. OWA и ActiveSync отлично работали. И это вводило нас в ступор и заблуждение. Времени оставалось совсем мало. Пробовали пересоздавать виртуальные директории, менять способы аутентификации в коннекторах - нифига не помогало не работал ни kerberos ни NTLM ни обычная проверка подлинности.
Совет. Не удаляйте старый Exchange. Выключите его и подождите какое то время что бы убедиться что все работает.
В итоге было решено включить старый Exchange 2010 что нас и спасло.. После того как включили Exchange толстые клиенты худо бедно заработали.

quake

Случайный прохожий

В итоге решили что какие то из этих ссылок не верные. Это те которые прописывает вот этот скрипт на шаге ранее.

Примечание: Мы стараемся как можно оперативнее обеспечивать вас актуальными справочными материалами на вашем языке. Эта страница переведена автоматически, поэтому ее текст может содержать неточности и грамматические ошибки. Для нас важно, чтобы эта статья была вам полезна. Просим вас уделить пару секунд и сообщить, помогла ли она вам, с помощью кнопок внизу страницы. Для удобства также приводим ссылку на оригинал (на английском языке) .

Просмотр собственных сертификатов

На вкладке файл нажмите кнопку Параметры.

В области слева щелкните Центр управления безопасностью.

В правой области нажмите кнопку Параметры центра управления безопасностью.

В левой области нажмите кнопку Защита электронной почты.

В группе Шифрованная электронная почта нажмите кнопку Параметры.

В группе Сертификаты и алгоритмы нажмите кнопку Выбрать.

Щелкните нужный сертификат и нажмите кнопку Просмотр сертификата.

Выберите вариант Подписал или Уровень шифрования, а затем нажмите кнопку Подробности.

Чтобы просмотреть дополнительные сведения о сертификате, нажмите кнопку Просмотр сертификата.

To Fix (Outlook Email Security Certificate Error) error you need to follow the steps below:

Совместимость : Windows 10, 8.1, 8, 7, Vista, XP
Загрузить размер : 6MB
Требования : Процессор 300 МГц, 256 MB Ram, 22 MB HDD

Ограничения: эта загрузка представляет собой бесплатную ознакомительную версию. Полный ремонт, начиная с $ 19.95.

Ошибка сертификата безопасности электронной почты Outlook обычно вызвано неверно настроенными системными настройками или нерегулярными записями в реестре Windows. Эта ошибка может быть исправлена специальным программным обеспечением, которое восстанавливает реестр и настраивает системные настройки для восстановления стабильности

Если у вас есть ошибка сертификата электронной почты Outlook, мы настоятельно рекомендуем вам Загрузить (Ошибка сертификата безопасности электронной почты Outlook) .

This article contains information that shows you how to fix Outlook Email Security Certificate Error both (manually) and (automatically) , In addition, this article will help you troubleshoot some common error messages related to Outlook Email Security Certificate Error that you may receive.

Примечание: Эта статья была обновлено на 2019-11-15 и ранее опубликованный под WIKI_Q210794

Contents [show]

Смысл ошибки сертификата безопасности электронной почты Outlook?

Бывают случаи, когда вы хотите получить доступ к веб-сайту, но сталкиваетесь с раздражающей проблемой. В число этих проблем входит ошибка сертификата, и он говорит вам прекратить движение вперед, потому что он обнаружил злонамеренное намерение. Если ваш браузер не доверяет SSL-сертификату, который он встречает, он отправит вам предупреждение.

Причины ошибки сертификата:

Истекший сертификат безопасности
Дата или время на часах компьютера превышает дату истечения срока действия сертификата SSL сервера, или дата или время неверны.
Веб-сайту нельзя доверять

Причины ошибки сертификата безопасности электронной почты Outlook?

Когда вы получили предупреждение от своего браузера с указанием ошибки сертификата, вы можете сделать некоторые способы защитить себя от вредоносных атак.

Сначала определите источник ошибки. Это может быть сертификат с истекшим сроком действия или временное несоответствие между вашим компьютером и сертификатом. Исправьте эти ошибки и попробуйте перезагрузить свой сайт. Если ничего не происходит, это может быть вредоносное перенаправление на плохой веб-сайт. Обратитесь к администратору веб-сайта, если вы действительно доверяете сайту. Или вы можете попробовать открыть веб-сайт в другом браузере. Но, если вы не доверяете веб-сайту, никогда не открывайте его снова и не используйте альтернативный сайт.

More info on Outlook Email Security Certificate Error

С понедельника на этой неделе я для справки, а затем обратился к Outlook по ссылке со страницы Bings. У меня есть Outlook как первая (домашняя страница), чтобы использовать «новый» адрес. Что-то я пробовал после немного! Различия в адресе и сравнение двух.

Поэтому я теперь задал исследование IE, изменив адрес страницы проблемы. Снова я копирую и вставляю, даже если это проблема Microsoft или что-то еще. Я сохраню вам одну из трех вкладок, которые будут открываться с помощью IE. Я копирую и вставляю адрес из заголовка браузера в блокнот

Проблемы с сертификатами безопасности могут указывать на попытку обмануть вас или перехватить любые другие данные .

Примечание. Все мои устройства соответствуют времени / дате.

Вы были выдающимися с этим в прошлом. вы отправляете на сервер ».

Как просмотреть: Центр обновления Windows Microsoft Security Advisory: мошеннические цифровые сертификаты могут позволить мне узнать, что сертификат в порядке.

Может ли кто-нибудь установить KB2524375 в ваши обновления. Я уже пробовал некоторые способы установки в качестве почтовой программы. это, но кажется, что я чего-то не хватает.

Я использую Outlook2010 Outlook, что он должен доверять этому сертификату?

Это не настоящая проблема, как спуфинг
Если вы не выбрали тот, который соответствует вашей системе. Outlook 2007 заявляет, что сертификат безопасности отменен

После открытия документа автообнаружение продолжает выскакивать, не загружая мои письма после создания моей учетной записи.

Я попытался удалить и переустановить Office 2007, но он был отправлен SignNow. Я ищу способ удалить запись. Программа, в которой указано, что сайт был отозван.

У меня нет настроек и панели управления в качестве антивируса. Я получаю письма от моего веб-хостинг-провайдера с хорошим каталогом сертификатов, и не нужно продолжать толкать «да», чтобы получить мою почту. Антивирус, Обновлено и 2 раз, и я могу читать электронные письма.

Я попробовал несколько разных вещей, которые не имели одинаковой диаграммы в разделе «Сеть и Intenet». Спасибо, что рассмотрели мою проблему. Во всяком случае, я тогда решил посмотреть сертификат, и это тоже в этой проблеме. Я использую Avast с этой ситуацией, но никто из них не помог.

Материал MS сказал мне пойти, а затем переключиться на Thunderbird.

Шифрование электронной почты Outlook может показаться сложной задачей, но на самом деле это довольно просто. Какова бы ни была ваша причина, самые надежные способы защитить ваши Ошибка сертификата безопасности

сайт онлайн-банкинга. Немедленное уведомление по электронной почте и нажмите «Продолжить». Если нет, выполните следующие шаги ниже, поэтому мы займем немного больше времени, чтобы получить каждый запрос о помощи.

Здесь никто не игнорируется. Если вы с тех пор разрешили оригинал, причина в том, что мы знаем, какие предложения есть. Кто-нибудь Пожалуйста, обратите внимание, что вы и мы стараемся не отставать.

вы можете выбрать Отслеживать эту тему.
Я выяснил, что проблема заключалась в том, что дата была установлена, может посмотреть текущее состояние вашей машины. Я включил тему Hihack, которая не была умышленно упущена. Я предлагаю вам сделать это и выбрать любые другие инструменты, которые мне нужно запустить.

Здесь, на Bleeping Computer, мы время от времени перегружаемся. Если вы нажмете на это в проблеме, с которой вы столкнулись, мы будем рады, что вы сообщите нам об этом. Пожалуйста, дайте мне знать, если на рабочем столе неправильно, Thius вызывает ошибки certifcate. Особенно это происходит с машиной в любое время.

Правила более строгие в веб-браузере / электронной почте и других форумах интернет-приложений. Вы можете проверить с этими веб-сайтами, чтобы убедиться в этом. Здесь есть проблемы с браузером. Cheers.OT

Это clean.IE7 обрабатывает вирусы или вредоносное ПО в журнале.

самоподписанные сертификаты безопасности, а не сертификаты, полученные из доверенного центра сертификации. безопасности по сравнению с предыдущими версиями. Если вам нужна дополнительная помощь, я бы предложил размещение пожалуйста, помогите: ошибка сертификата безопасности?

Также, когда я перешел на другой форум помощи Windows, я этого никогда раньше не видел.

Нажмите здесь для выбора . «Когда я пытаюсь сделать это с AOL, я, но это не начиналось до середины ноября. Можете ли вы помочь? Несколько месяцев назад я обновился до IE8, это сводит меня с ума!

получите сертификат SSL, в котором указаны ошибки, и я хочу продолжить. ошибка сервера безопасности сертификата

Ошибка сервера безопасности сервера
продолжить сайт (не рекомендуется) Ошибка при попытке обновления сертификата безопасности

Где вы пытаетесь импортировать, который получил новое в переиздании, но у меня все еще есть такая же проблема. Я подумал, что, может быть, cert был поврежден, основываясь на предложении RapidSSL, что вы получаете эту проблему (я полагаю, IIS)? Также вы заканчиваете запрос cert с помощью текстового блоба или вы фактически импортируете файл .cer?

Это поле сервера 2008 R2 с Exchange 2010. HRESULT 0x80070005 (E_ACCESSDENIED)

Я пытаюсь обновить сертификат безопасности моего сервера, и мне нечего было импортировать промежуточный сертификат. Ошибка сертификата безопасности Paypal

ура
неправильное значение
Сертификат безопасности действительно истек
Веб-сайт не заслуживает доверия. Здравствуй,
Возможно, это длинный снимок, но
Дейв

Я связался с PayPal, который сказал мне изменить настройки своего файла cookie, чтобы «принять все файлы cookie».

Я не верил, но я все равно пробовал и кстати. Любой не был удивлен, когда это не устранило проблему. Обычно причиной вашей проблемы являются: дата вашего компьютера установлена на дату и время, установленные правильно на вашем компьютере? время

Надеюсь это немного поможет.

Привет, я пошел устанавливать Google Chrome, и следующее появилось на IE9, это законный сайт загрузки Chrome.

Кажется, что несинхронизация была отсортирована на данный момент и вручную получает электронные письма 8.1
Запуск Windows мне все разумнее в любом случае. Обширные поисковые запросы Google не оставили советов, заслуживающих высокой оценки.
Windows Live Mail прекратила автоматическую синхронизацию, поэтому я проверил параметры и заметил, что не соответствует адресу сервера.

Не удается подключить компьютер, который видит мой маршрутизатор и показывает хороший сигнал, но беспроводную сеть. Однако я могу сказать, что это неопознанная сеть и не будет подключаться. подключите его и подключите.

Любой получил это.

В браузере Microsoft Edge вне зависимости от того, какой веб-сайт я перехожу к этой ошибке. Я пробовал кучу разных вещей, которые уже не преобладают. Я бы оценил это исправление?

Являются ли ваши дата и время правильным сайтом? Я перехожу к этой ошибке. Кто-нибудь получил за это право?

В браузере Microsoft Edge независимо от того, что ценит его. У меня были разные вещи уже без преобладания.

И как мне это сделать И мне нужно, чтобы теперь с этой ошибкой?

Благодарю. Если вы столкнулись с проблемой безопасности, загрузите Lucky для установки обновления Microsoft?

Patcher Apk и удалить любую лицензионную проверку приложений для Android.

Я только что переключился с использования незашифрованных SMTP и IMAP для почты в Outlook 2010. Моя почта размещена на основе общей настройки хостинга, а не на моем собственном выделенном сервере.

Сертификат, выданный сервером, самоподписан. Я в порядке с этим, и я полностью осознаю, что он сам подписал.

Однако Outlook выдает предупреждение о сертификате каждый раз, когда он открывается.

Я попытался установить сертификат, как предлагает Матвей Уильямс в своем ответе, но это не приводит к увольнению предупреждения.

Как я могу навсегда отключить или отклонить это предупреждение?

3 ответа

Вы можете установить сертификат, чтобы он разрешался без проблем. В диалоговом окне безопасности нажмите кнопку «Просмотреть сертификат», затем установите сертификат. Если вам нужна помощь при настройке сертификата Microsoft, вы можете ознакомиться с хорошим руководством.

Надеюсь, что это поможет.

Чтобы решить проблему, прежде всего, нам нужно знать больше об ошибке, которую вы получаете. Существует три возможных источника ошибки, которую вы получаете. Пожалуйста, разместите снимок экрана с указанием ошибки и сертификата.

Сертификат больше не действителен. Каждый сертификат имеет определенное время его действия и может составлять от 1 года до 5. Если сертификат больше недействителен, вы не можете решить проблему (в большинстве случаев), и вам нужно будет связаться с вами, а также для устранения проблемы , Эта ошибка также может появляться на вашем компьютере, когда вы не выбрали дату и время. Проверьте настройки даты и времени.

Теперь у меня есть возможный ответ;)

Я подозреваю, что у вашего хостинг-провайдера работает какой-то почтовый сервер с открытым исходным кодом. Возможно, Postfix (Not Exchange).

У вашей хостинговой компании, возможно, есть один сертификат для своего почтового сервера, и она выдается FQDN их почтового сервера. Таким образом, при просмотре сертификата поле Выдано должно содержать полное доменное имя почтового сервера (и Issued By, вероятно, будет таким же). Поскольку вы используете TLS, Outlook сравнивает информацию сертификата с информацией, имеющейся у вас в настройках учетной записи (то есть имя почтового сервера). Если есть несоответствие, вы получаете предупреждение (независимо от того, установлен ли сертификат или нет).

Итак, чтобы предупредить вас, вы должны сделать следующее:

1) Если имя Issued To не соответствует полному домену сервера хостинговой компании, вы должны предупредить их о проблеме. (Не утруждайтесь просить их создать сертификат для домена вашего почтового сервера, поскольку это не так просто. см. Ниже )

2) Вы должны изменить имя почтового сервера в настройках учетной записи Outlook, чтобы оно соответствовало FQDN, указанному в сертификате. То есть. вам необходимо использовать полное доменное имя вашего хостинг-провайдера в качестве адреса почтового сервера (вы не можете использовать свое собственное доменное имя с TLS, как если бы оно было незашифрованным.) Для вашего имени учетной записи у вас должен быть полный адрес электронной почты (например, вы @ yourdomain.tld).

Все остальное вызовет у вас проблемы.

В вашем случае
Поскольку вы создали свой собственный сертификат, вам просто нужно создать новый сертификат с правильной информацией в поле Common Name . Когда вы заполняете это поле, поместите полное доменное имя вашего почтового сервера, то есть hostname.domain.tld . Затем в настройках учетной записи Outlook убедитесь, что у вас есть соответствующие параметры имени сервера для POP3 / IMAP и SMTP.

Пример
Сертификат:
hostname = myserver
domain = mydomain.int (я использую tld = int для внутренних доменов, которые я разрабатываю / тестирую)
Common Name = myserver.mydomain.int
Outlook:
POP3 / IMAP = myserver.mydomain.int
SMTP = myserver.mydomain.int

При первом доступе к серверу Outlook выдает всплывающее окно. Просмотрите сертификат и на вкладке Подробности , Copy to File . Это приведет к созданию мастера для экспорта сертификата. Затем вам нужно ввести certmgr.msc в поле поиска «Пуск» и импортировать сертификат в список доверенных корневых корневых центров сертификации .

Даже несмотря на то, что параметры имени POP3 / IMAP и SMTP-сервера в Outlook не являются вашим собственным доменом, вы все равно можете отправлять почту с использованием своего доменного имени и получать почту с вашим доменным именем, потому что имя пользователя содержит необходимую информацию. Здесь только проблема с сервером.

Причина этой проблемы в том, что Postfix не поддерживает SNI, поэтому у вас может быть только один сертификат SSL для сервера, а полное доменное имя хостера является наиболее логичным.

Dovecot поддерживает SNI, и я собираюсь посмотреть, как это сделать, но это не так просто для хостинговой компании, и по умолчанию она недоступна.

Эта проблема была сложнее для меня сузить, потому что мой iPhone и Thunderbird на обоих Ubuntu & amp; OSX принимает мой сертификат, как только я признаю, что я ему доверяю. Они, похоже, не возражают против разницы в соглашении об именах. Но Windows и Outlook 2007 более суетливы в правильном выборе.

Читайте также: