通配符證書導致 Outlook Anywhere 的客戶端連接問題
本主題介紹當您使用 Outlook Anywhere 連接到 Microsoft Exchange 及在組織中跨 Exchange 客戶端訪問服務器部署通配符證書時如何解決 Microsoft Office Outlook 2007 客戶端連接問題。推薦購買GeoTrust通配符證書。
當您需要 Exchange 組織將通配符證書用於運行 Exchange Server 2007 且已安裝客戶端訪問服務器角色的任何服務器時，您必須配置自動發現服務的設置，以便 Outlook Anywhere 客戶端可以成功連接到該服務器。爲此，請在客戶端訪問服務器上的 Exchange 命令行管理程序中運行 Set-OutlookProvider cmdlet。Set-OutlookProvider cmdlet 更改 EXPR Outlook 提供程序的 CertPrincipalName 參數。這會爲 Outlook Anywhere 連接設置主體名稱。自動發現服務選取這些更改之前，Outlook 2007 客戶端將無法連接到服務器，並會收到一條聲明證書已過期的錯誤消息。
一般情況下，您可以通過運行 Set-OutlookProvider cmdlet 來解決此問題。但是，有時連接問題仍然存在。發生此問題時，Outlook 2007 用戶可通過更改其連接設置解決此問題。
如果第一個步驟沒有成功，請用戶在 Outlook 2007 中的客戶端計算機上執行第二個步驟。
若要通過 Set-OutlookProvider cmdlet 使用 Exchange 命令行管理程序配置自動發現設置
運行以下命令：
Set-OutlookProvider -Identity EXPR -CertPrincipalName msstd:*.contoso.com
更改 Outlook 2007 連接設置解決證書錯誤的步驟
在 Outlook 2007 的“工具”菜單中，單擊“帳戶設置”。
選擇列在“名稱”下的電子郵件地址，然後單擊“更改”。
單擊“更多設置”。
在“連接”選項卡中，單擊“Exchange 代理設置”。
選中“僅使用 SSL 連接”複選框。
選中“僅連接到其證書中包含該主體名稱的代理服務器:”複選框，然後在其後的框中輸入 msstd:*.contoso.com。
單擊“確定”，然後再次單擊“確定”。
單擊“下一步”。
單擊“完成”。
單擊“關閉”。
退出 Outlook 並將其再次打開後，新的設置就會生效。