Kód chyby 450 4.4.317 "Nejde se připojit ke vzdálenému serveru [Message=UntrustedRoot]"
Toto oznámení o nedoručení se generuje v následujících scénářích:
Exchange Online se připojí ke vzdálenému e-mailovému serveru, kterému se také říká agent pro vzdálený přenos zpráv (MTA), a odešle e-mailovou zprávu externímu příjemci. Během metody handshake protokolu TLS odešle vzdálený MTA pouze listový certifikát Exchange Online bez zahrnutí certifikátů zprostředkujících certifikačních autorit (CA). Pokud Exchange Online nemůže ověřit pravost certifikátu vytvořením řetězu na důvěryhodnou kořenovou certifikační autoritu Microsoftu, vygeneruje pro odesílatele oznámení o nedoručení.
Vzdálená služba MTA se připojí k Exchange Online a odešle e-mailovou zprávu příjemci Exchange Online. Během metody handshake protokolu TLS odešle vzdálený MTA pouze listový certifikát Exchange Online bez zahrnutí certifikátů zprostředkujících certifikačních autorit. Pokud Exchange Online nemůže ověřit pravost certifikátu vytvořením řetězu na důvěryhodnou kořenovou certifikační autoritu Microsoftu, e-mailovou zprávu zamítne. Vzdálený mta pak pro odesílatele vygeneruje oznámení o nedoručení.
Exchange Online nenačítá zprostředkující certifikáty na vyžádání. Proto by vzdálený server MTA, který poskytuje certifikát, měl zahrnovat celý řetěz certifikátů.
Poznámka
Sady MTA spravované službou Exchange Online vždy poskytují úplný řetěz certifikátů.
Návody to opravit?
Pokud jste uživatel, obraťte se na správce e-mailu.
Pokud jste správcem e-mailu ve vzdálené organizaci MTA, nakonfigurujte vzdálený mta tak, aby poskytoval celý řetěz certifikátů.
Pokud jste správcem e-mailu v organizaci Exchange Online, informujte o oznámení o nedoručení správce e-mailu ve vzdálené organizaci MTA.