This browser is no longer supported.
Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(224.00000000000003, 32%, 31%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
您好
近期将客户exchange由2016升级到了2019。原来采用了exchange01.abc.com和exchange02.abc.com的地址。虚拟目录，外部url是mail.abc.com，内部url是exchange01.abc.com和exchange02.abc.com。
升级后服务器名称为exchange03.abc.com和exchange04.abc.com的地址，虚拟目录，外部url是mail.def.com.cn，内部url是mail.def.com.cn。使用公网验证证书*.def.com.cn。
使用Outlook连接后，每次启动都会弹窗，显示证书不匹配，outlook有连接到exchange03.abc.com和exchange04.abc.com的地址
这个问题该如何排查
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(99.2, 91%, 19%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EJZ%3C/text%3E%3C/svg%3E)
您好 @连国 于，
欢迎来到微软论坛。
根据您的描述，在升级到Exchange2019后，登陆Outlook会显示证书不匹配警告的弹窗。
我建议您按照以下步骤来排查问题：
1.重新建立一个profile，强制Outlook使用新的配置文件。因为，刚升级到Exchange2019，可能客户端的旧缓存依然存在，会导致无法匹配新的URL。
2.Ctrl+鼠标右键点击outlook选择Test Email AutoConfiguration...
选择Use Autodiscover，点击Test按钮查看所有URL是否设置正确。
3.在DNS Manager中查看DNS中的URL是否都配置正确。
如果答案有帮助，请点击“接受答案”并投赞成票。如果您对此答案有其他疑问，请点击“评论”。
您好 @连国 于，
现在您的问题已经解决了吗？我来检查一下我的回答是否有帮助。如果答案有帮助，麻烦您 "接受答案"，因为这将有助于微软问答社区中其他有类似问题并正在寻找解决方案的成员。如果您仍有问题，请随时发表评论，我将很乐意为您提供帮助。
您好 @连国 于，
这个问题有任何更新吗？如果问题已解决，请将有用的回复标记为答案，这将使论坛中的答案搜索更容易，也对其他社区成员有益。感谢您的理解。
您好 你提供的方式均试过了，目前还是弹窗。
有没有其他方式检查
您好 @连国 于，
感谢您的回应。
如果您已经确认为Exchange 2019服务器配置的所有虚拟目录的内部和外部URL都正确指向'mail.def.com.cn'，确认Autodiscover服务提供的URL是正确的，并且在DNS中正确配置了指向新服务器（exchange03和exchange04）的A记录和CNAME记录，那我建议您再尝试一下下面的两种方法：
1.你需要检查Exchange服务器上安装的证书，确保它们包含正确的Subject Alternative Name （SAN）。具体步骤:
a. 以管理员身份登录到Exchange服务器。
b. 打开证书管理控制台：
c. 查看证书：
如果证书不包含所需的SAN，你可能需要更新或重新生成证书。
2.要确保Exchange服务器之间的通讯正常并且内部和外部URL保持一致，你可以使用以下命令检查虚拟目录的URL：
Get-ClientAccessService | fl Name,AutodiscoverServiceInternalUri
Get-EcpVirtualDirectory | fl Identity,InternalUrl,ExternalUrl
Get-OwaVirtualDirectory | fl Identity,InternalUrl,ExternalUrl
Get-WebServicesVirtualDirectory | fl Identity,InternalUrl,ExternalUrl
Get-ActiveSyncVirtualDirectory | fl Identity,InternalUrl,ExternalUrl Get-OabVirtualDirectory | fl Identity,InternalUrl,ExternalUrl
3.可以通过运行以下命令来重置客户端的Autodiscover设置： outlook.exe /cleanprofile
如果有任何疑问，您可以随时评论。
您好 @连国 于，
我来检查一下我给出的答案是否对您有帮助。如果有帮助，麻烦您点击“接受答案”按钮，这将帮助论坛中其他有相似问题的用户快速找到解决方案。如果您对答案仍有疑问，请点击“评论“留言，我将继续为您提供帮助，感谢您的理解。