내 Exchange Server 2013에서는 오류 로그에 "오류 15021"이 수십 번 기록됩니다. SSL 구성을 사용하는 중에 오류가 발생했다고 합니다. 구글에 오류를 검색해 보니 포트 443에 관련된 조회수가 많은 것 같은데 제 경우에는 포트 444입니다.
netsh http show sslcert
일부 인증서를 보여줍니다(내가 알 수 있는 한 필요한 것보다 더 많음).
지금까지 내 시도 :
IIS에서 바인딩과 인증서를 확인했습니다. 포트 444에는 입력된 호스트 이름이 없으며 포트 443(hostname.domain.com과 같이 입력된 호스트 이름)과 달리 SNI도 활성화되지 않습니다.
선택한 인증서는 동일합니다. 포트 444 바인딩에도 호스트 이름을 입력해야 합니까?
Windows Exchange 관리 센터에는 여러 인증서가 있지만 하나만 IIS와 연결되어 있습니다. 사용하지 않을 것 같은 것을 삭제하는 것은 너무 두렵습니다.
힌트가 있나요?
미리 감사드립니다.
답변1
귀하의 설명에 따르면 저는 몇 가지 조사를 수행한 결과 귀하의 문제를 해결할 수 있는 해결책을 찾았습니다.
netsh http delete sslcert ipport=0.0.0.0:444를 실행하여 0.0.0.0:444에 할당된 인증서를 삭제하고 netsh http add sslcert ipport=0.0.0.0:444 certhash=를 실행하여 포트 443에서 사용된 인증서와 동일한 인증서를 할당했습니다. "certificate_hash" appid="application id"로 설정한 다음 서버를 다시 시작하고 이 문제가 계속되는지 확인하세요.