NDR-foutcode 450 4.4.317 'Kan geen verbinding maken met externe server [Message=UntrustedRoot]'

• Van toepassing op:

  Exchange Online

Deze NDR wordt gegenereerd in de volgende scenario's:

• Exchange Online verbinding maakt met een externe e-mailserver, ook wel bekend als een remote message transfer agent (MTA), om een e-mailbericht naar een externe geadresseerde te verzenden. Tijdens de TLS-handshake verzendt de externe MTA alleen een leaf-certificaat naar Exchange Online zonder de certificaten van de tussenliggende certificeringsinstanties (CA's) op te geven. Als Exchange Online de echtheid van het certificaat niet kunt valideren door de keten op te bouwen naar een door Microsoft vertrouwde basis-CA, wordt er een NDR voor de afzender gegenereerd.

• Een externe MTA maakt verbinding met Exchange Online om een e-mailbericht te verzenden naar een Exchange Online ontvanger. Tijdens de TLS-handshake verzendt de externe MTA alleen een leaf-certificaat naar Exchange Online zonder de certificaten van de tussenliggende CA's op te geven. Als Exchange Online de echtheid van het certificaat niet kunt valideren door de keten op te bouwen naar een door Microsoft vertrouwde basis-CA, wordt het e-mailbericht geweigerd. De externe MTA genereert vervolgens een NDR voor de afzender.

Exchange Online haalt geen tussenliggende certificaten op aanvraag op. Daarom moet een externe MTA die een certificaat levert, de volledige certificaatketen bevatten.

Opmerking

MTA's die worden beheerd door Exchange Online bieden altijd de volledige certificaatketen.

Hoe los ik dit op?

Als u een gebruiker bent, neemt u contact op met uw e-mailbeheerder.

Als u een e-mailbeheerder in de externe MTA-organisatie bent, configureert u uw externe MTA om de volledige certificaatketen te leveren.

Als u een e-mailbeheerder in de Exchange Online organisatie bent, stelt u een e-mailbeheerder in de externe MTA-organisatie op de hoogte van de NDR.