NDR-feilkode 450 4.4.317 "Kan ikke koble til ekstern server [Message=UntrustedRoot]"
Denne NDR-en genereres i følgende scenarioer:
Exchange Online kobler til en ekstern e-postserver, også kjent som en ekstern meldingsoverføringsagent (MTA), for å sende en e-postmelding til en ekstern mottaker. Under TLS-håndtrykket sender den eksterne MTA bare et bladsertifikat til Exchange Online uten å inkludere sertifikatene til de mellomliggende sertifiseringsinstansene (CAer). Hvis Exchange Online ikke kan validere sertifikatets ekthet ved å bygge kjeden til en Microsoft-klarert rotinstans, genererer den en NDR for avsenderen.
En ekstern MTA kobler til Exchange Online for å sende en e-postmelding til en Exchange Online mottaker. Under TLS-håndtrykket sender den eksterne MTA bare et bladsertifikat til Exchange Online uten å inkludere sertifikatene til de mellomliggende CAene. Hvis Exchange Online ikke kan validere sertifikatets ekthet ved å bygge kjeden til en Microsoft-klarert rotinstans, forkaster den e-postmeldingen. Den eksterne MTA genererer deretter en NDR for avsenderen.
Exchange Online henter ikke mellomliggende sertifikater ved behov. Derfor bør en ekstern MTA som inneholder et sertifikat inkludere hele sertifikatkjeden.
Obs!
MTAer som administreres av Exchange Online alltid oppgi hele sertifikatkjeden.
Hvordan løse dette?
Hvis du er en bruker, kontakter du e-postadministratoren.
Hvis du er e-postadministrator i den eksterne MTA-organisasjonen, konfigurerer du den eksterne MTA-en til å oppgi hele sertifikatkjeden.
Hvis du er e-postadministrator i Exchange Online-organisasjonen, kan du varsle en e-postadministrator i den eksterne MTA-organisasjonen om NDR-en.