Freigeben über

NDR-Fehlercode 450 4.4.317 "Verbindung mit Remoteserver kann nicht hergestellt werden [Message=UntrustedRoot]"

  • Artikel
  • Gilt für::
    Exchange Online

Dieser NDR wird in den folgenden Szenarien generiert:

  • Exchange Online stellt eine Verbindung mit einem Remote-E-Mail-Server her, der auch als Remotenachrichtenübertragungs-Agent (MTA) bezeichnet wird, um eine E-Mail-Nachricht an einen externen Empfänger zu senden. Während des TLS-Handshakes sendet der Remote-MTA nur ein Untergeordnetes Zertifikat an Exchange Online, ohne die Zertifikate der Zwischenzertifizierungsstellen (CAs) einzuschließt. Wenn Exchange Online die Echtheit des Zertifikats nicht überprüfen kann, indem die Kette zu einer vertrauenswürdigen Microsoft-Stammzertifizierungsstelle erstellt wird, wird ein NDR für den Absender generiert.

  • Ein Remote-MTA stellt eine Verbindung mit Exchange Online her, um eine E-Mail-Nachricht an einen Exchange Online Empfänger zu senden. Während des TLS-Handshakes sendet der Remote-MTA nur ein untergeordnetes Zertifikat an Exchange Online, ohne die Zertifikate der Zwischenzertifizierungsstellen einzuschließt. Wenn Exchange Online die Echtheit des Zertifikats nicht überprüfen kann, indem die Kette zu einer vertrauenswürdigen Microsoft-Stammzertifizierungsstelle erstellt wird, wird die E-Mail-Nachricht abgelehnt. Der Remote-MTA generiert dann einen NDR für den Absender.

Exchange Online ruft keine Zwischenzertifikate bei Bedarf ab. Daher sollte ein Remote-MTA, der ein Zertifikat bereitstellt, die vollständige Zertifikatkette enthalten.

Hinweis

MTAs, die von Exchange Online verwaltet werden, stellen immer die vollständige Zertifikatkette bereit.

Wie kann ich das beheben?

Wenn Sie ein Benutzer sind, wenden Sie sich an Ihren E-Mail-Administrator.

Wenn Sie ein E-Mail-Administrator im MTA-remote-organization sind, konfigurieren Sie Ihren Remote-MTA so, dass die vollständige Zertifikatkette bereitgestellt wird.

Wenn Sie ein E-Mail-Administrator im Exchange Online organization sind, benachrichtigen Sie einen E-Mail-Administrator im MTA-Remote-organization über den NDR.