Код ошибки NDR 450 4.4.317 "Не удается подключиться к удаленному серверу [Message=UntrustedRoot]"

  • Статья
  • Применяется к:
    Exchange Online

Это недоставка создается в следующих сценариях:

  • Exchange Online подключается к удаленному почтовому серверу, также известному как агент удаленной передачи сообщений (MTA), для отправки сообщения электронной почты внешнему получателю. Во время подтверждения TLS удаленный MTA отправляет в Exchange Online только конечный сертификат без учета сертификатов промежуточных центров сертификации (ЦС). Если Exchange Online не может проверить подлинность сертификата, создав цепочку в корневом ЦС, доверенным майкрософт, он создает отчет о недоставке для отправителя.

  • Удаленный MTA подключается к Exchange Online для отправки сообщения электронной почты получателю Exchange Online. Во время подтверждения TLS удаленный MTA отправляет в Exchange Online только конечный сертификат без учета сертификатов промежуточных ЦС. Если Exchange Online не может проверить подлинность сертификата, создав цепочку в корневом ЦС с доверием Майкрософт, сообщение электронной почты отклоняется. Затем удаленное MTA создает NDR для отправителя.

Exchange Online не получает промежуточные сертификаты по запросу. Таким образом, удаленный MTA, предоставляющий сертификат, должен включать всю цепочку сертификатов.

Примечание.

MtA, управляемые Exchange Online всегда предоставляют полную цепочку сертификатов.

Как это исправить?

Если вы являетесь пользователем, обратитесь к администратору электронной почты.

Если вы являетесь администратором электронной почты в удаленной организации MTA, настройте удаленный MTA для предоставления полной цепочки сертификатов.

Если вы являетесь администратором электронной почты в организации Exchange Online, уведомите администратора электронной почты в удаленной организации MTA о недоставке.