Exchange OAuth kimlik doğrulaması karma yapılandırmayı çalıştırırken parmak izi hatası olan yetkilendirme sertifikasını bulamadı

Özgün KB numarası:   3089171

Belirtiler

Karma Yapılandırma Sihirbazı 'nı çalıştırdığınızda, OAuth kimlik doğrulama yapılandırması başarısız olur ve aşağıdaki hata iletisini alırsınız:

Exchange OAuth kimlik doğrulaması şirket içi kuruluşunuzda parmak izine sahip yetkilendirme sertifikasını bulamadı <Thumbprint> . CurrentCertificateThumbprint bilgilerini doğrulamak için Get-AuthConfig cmdlet 'i çalıştırın.

Neden

OAuth kimlik doğrulama yapılandırması belirli bir sertifikayı arar. Ancak, bu sertifikaya kaldırılmış veya erişilemiyor.

Çözüm

Bu sorunu çözmek için aşağıdaki adımları izleyin:

  1. Exchange Yönetim Kabuğu 'nu açın.

  2. Kimlik doğrulama yapılandırmasının olduğu sertifikayı tanımlayın. Bunu yapmak için şu adımları uygulayın:

    1. Aşağıdaki komutu çalıştırın:

      Get-AuthConfig |fl CurrentcertificateThumbPrint
      
    2. Çıktıyı inceleyin ve aşağıdaki eylemlerden birini uygulayın:

      • Hiçbir değer döndürülmezse CurrentCertificateThumbPrint , 3.

      • Bir değer döndürülürse CurrentCertificateThumbPrint , sertifikanın Exchange için uygun olduğunu doğrulayın. Bunu yapmak için aşağıdaki komutu çalıştırın:

        Get-ExchangeCertificate
        

        Eşleşen parmak izine sahip bir sertifika her iki konumda da kullanılabiliyorsa, sorun olmaz. OAuth kimlik doğrulamasını ayarlamak için karma Yapılandırma Sihirbazı 'nı çalıştırabilirsiniz. Sorun devam ederse 3.

  3. Yeni bir sertifika oluşturun. Bunu yapmak için aşağıdaki komutu çalıştırın:

    New-ExchangeCertificate -KeySize 2048 -SubjectName "cn= Microsoft Exchange ACS Certificate" -FriendlyName "Microsoft Exchange Server ACS Certificate" -PrivateKeyExportable $true -Services SMTP -DomainName fabrikam.com
    
  4. OAuth kimlik doğrulaması için kullanılmak üzere oluşturduğunuz yeni sertifikayı ayarlayın. Bunu yapmak için aşağıdaki komutları uygulayın:

    Komut 1:

    $date=get-date
    

    Komut 2:

    Set-AuthConfig -NewCertificateThumbprint <ThumbprintFromStep4A> -NewCertificateEffectiveDate $date
    

    Komut 3:

    Set-AuthConfig -PublishCertificate
    

Daha fazla bilgi

Karma Yapılandırma sihirbazıyla ilgili sorunlarla karşılaşırsanız, Exchange karma yapılandırması tanılaması'nı çalıştırabilirsiniz. Bu tanı, otomatikleştirilmiş bir sorun giderme deneyimidir. Karma Yapılandırma sihirbazının başarısız olduğu sunucuda bu uygulamayı çalıştırabilirsiniz. Bunu yaptığınızda karma Yapılandırma Sihirbazı günlükleri toplayıp sizin için ayrıştırıldığında. Bilinen bir sorunla karşılaşıyorsanız, neyin yanlış olduğunu belirten bir ileti görüntülenir. İleti, çözümü içeren bir makalenin bağlantısını içerir. Şimdilik, tanı yalnızca Internet Explorer 'da desteklenmektedir.

Yine de yardım mı gerekiyor? Microsoft Topluluğu 'Na veya Exchange TechNet forumlarınagidin.