Slik undertrykker du advarselen om manglende samsvar i Autosøk i Outlook 2007 og nyere versjoner

Opprinnelig KB-nummer:   2783881

Sammendrag

Når Microsoft Outlook utfører en autosøkoperasjon og prøver å koble til et tjenesteendepunkt der det forventede navnet ikke finnes på serverens SSL-sertifikat (Secure Sockets Layer), kan du få en advarsel som ligner på følgende melding:

Navnet på sikkerhetssertifikatet er ugyldig eller samsvarer ikke med navnet på nettstedet.
Vil du fortsette?

Når denne advarselen vises, kan du klikke Ja for å godta advarselen. Det kan imidlertid vises på nytt neste gang Autosøk kjøres.

Du eller administratorer vil kanskje undertrykke advarselen for et bestemt HTTP-endepunkt som er i organisasjonen. Denne artikkelen inneholder informasjon om hvordan du gjør dette.

Årsak

Du får advarselen når alle følgende betingelser er oppfylt:

  • DNS og IIS-tjenesten er installert på samme server, for eksempel DC1.contoso.com .
  • En navneserverpost (NS) opprettes for serveren.
  • IIS-tjenesten er konfigurert til å bruke SSL (Secure Sockets Layer).

Outlook bruker domenenavndelen av brukerens SMTP-adresse til å spørre DNS. I dette eksemplet er domenenavnet contoso.com . Outlook løser til contoso.com en NS-post for DNS-serveren. IIS er konfigurert til å bruke et SSL-sertifikat på DNS-serveren. SSL-sertifikatemne er DC1.contoso.com . Outlook prøver imidlertid å koble til https://contoso.com/autodiscover/autodiscover.xml . Feil sertifikatnavn fører til at Outlook presenterer advarselen som ble beskrevet tidligere.

Løsning 1: Sertifikat på nytt som inneholder domenenavn som alternativt emnenavn

Utstede et sertifikat på nytt som inneholder domenenavnet ( contoso.com ) som alternativt emnenavn. Denne løsningen kan være passende hvis du ikke kan implementere registernøkler på klientsiden eller bare har et begrenset antall domener.

Løsning 2: Ikke installer IIS-tjenesten og DNS på samme server

Installer IIS- og DNS-rollene på separate servere.

Løsning 3: Ikke installer eller bind SSL-sertifikat på DNS-server som kjører IIS

Hvis IIS-nettstedet ikke krever SSL, kan du fjerne sertifikatet. Du kan også frigi TCP 443 (SSL-port) fra standardnettstedet.

Løsning 4: Konfigurere Outlook til å tillate at tilkoblingen ikke samsvarer med domenenavnet

Viktig!

Dette avsnittet, denne metoden eller denne oppgaven inneholder trinn som forteller deg hvordan du kan endre registret. Det kan imidlertid oppstå alvorlige problemer hvis du endrer registret på feil måte. Sørg derfor for at du følger fremgangsmåten nøye. Husk å ta sikkerhetskopi av registret før du endrer det, som en ekstra beskyttelse. Da kan du gjenopprette registret hvis det skulle oppstå problemer. Hvis du vil ha mer informasjon om hvordan du sikkerhetskopierer og gjenoppretter registeret, kan du se Slik sikkerhetskopierer og gjenoppretter du registeret i Windows.

Hvis du vil konfigurere Outlook til å ignorere navnekonflikten og koble til et bestemt HTTP-endepunkt, kan du angi eller distribuere en registerverdi. Dette gjør du slik:

  1. Lukk Outlook.

  2. Start Registerredigering. Hvis du vil gjøre dette, kan du bruke en av følgende fremgangsmåter, som passer for din versjon av Windows.

    • Windows 10 og Windows 8: Trykk Windows-tast + R for å åpne en Kjør-dialogboks. Skriv regedit.exe, og trykk deretter OK.
    • Windows 7: Klikk Start, skriv inn regedit.exe i Søk-boksen og trykk ENTER.
  3. Finn og klikk deretter for å velge følgende registerundernøkkel:

    HKEY_CURRENT_USER\Software\Microsoft\Office\xx.0\Outlook\AutoDiscover\RedirectServers

    Obs!

    Du kan også bruke følgende registerundernøkkel:
    HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\xx.0\Outlook\AutoDiscover\RedirectServers

    Der xx er 12.0 for Outlook 2007, 14.0 for Outlook 2010, 15.0 for Outlook 2013 og 16.0 for Outlook 2016, Outlook for Office 365 og Outlook 2019

  4. Klikk Rediger-menyen, pek på Ny, og klikk deretter Strengverdi.

  5. Skriv inn navnet på HTTPS-serveren som Autosøk kan kobles til uten varsel for brukeren, og trykk deretter ENTER. Hvis du for eksempel vil tillate en tilkobling til , vil det første https://contoso.com strengverdinavnet (REG_SZ) være som følger:

    contoso. com

  6. Du trenger ikke å legge til tekst i Verdidata-boksen. Data-kolonnen skal forbli tom for strengverdiene du oppretter.

  7. Hvis du vil legge til flere HTTPS-servere som Autosøk kan koble til uten å vise en advarsel, gjentar du trinn 4 og 5 for hver server.

  8. Klikk Avslutt Fil-menyen for å avslutte Registerredigering.

Referanser

Oversikt over Autosøk-tjenesten