Главная › Новости

Ошибка при подключении мобильных устройств к серверу Exchange 2010

Опубликовано: 15.10.2017

The Internet's Own Boy: The Story of Aaron Swartz (CC available)

Тест на  Outlook Anywhere (RPC через HTTP) все так же затыкается на проверке подлинности SSL сертификата... Возможно ли каким то образом попробовать его обойти?

www.testexchangeconnectivity.com и будет ругаться на некорректный сертификат, если он выписан автоматически. Это нормально и обойти эту ошибку никак нельзя - только использовав корректно подписанный сертификат (купленый). Тем не менее если на мобильное устройство добавить в хранилище сертификатов  рутовый сертификат (от локального центра сертификации) - то все должно работать.

http://technet.microsoft.com/ru-ru/library/dd351044%28v=exchg.141%29.aspx

Читать, особо обращая внимание на раздел "Типы сертификатов".

"SSL-соединение между Exchange ActiveSync и Outlook Web App может устанавливаться при использовании самозаверяющего сертификата. Мобильный Outlook самозаверяющие сертификаты не поддерживает. Самозаверяющие сертификаты необходимо вручную копировать в доверенное корневое хранилище сертификатов на клиентском компьютере или мобильном устройстве."

"Процедура развертывания сертификата, созданного инфраструктурой открытых ключей, мало чем отличается от развертывания самозаверяющего сертификата. При этом также необходимо установить копию доверенного корневого сертификата, полученного от инфраструктуры открытых ключей, в доверенном корневом хранилище сертификатов на компьютерах или мобильных устройствах, которым требуется устанавливать SSL-соединение с Microsoft Exchange. "

На андроид устройстве достаточно поставить "галку" - принимать все сертификаты SSL, на WM устройствах необходимо самоподписанный сертификат или, если в организации есть локальный ЦС, корневой сертификат копировать в корневое хранилище сертификатов.