Código de erro NDR 450 4.4.317 "Não é possível se conectar ao servidor remoto [Message=FalsestedRoot]"
Essa NDR é gerada nos seguintes cenários:
Exchange Online se conecta a um servidor de email remoto, também conhecido como MTA (agente de transferência de mensagens remota), para enviar uma mensagem de email a um destinatário externo. Durante o aperto de mão TLS, o MTA remoto envia apenas um certificado folha para Exchange Online sem incluir os certificados das autoridades de certificação intermediárias (CAs). Se Exchange Online não puder validar a autenticidade do certificado criando a cadeia para uma AC raiz confiável da Microsoft, ele gerará uma NDR para o remetente.
Um MTA remoto se conecta a Exchange Online enviar uma mensagem de email para um destinatário Exchange Online. Durante o aperto de mão do TLS, o MTA remoto envia apenas um certificado folha para Exchange Online sem incluir os certificados dos CAs intermediários. Se Exchange Online não puder validar a autenticidade do certificado criando a cadeia para uma AC raiz confiável da Microsoft, ela rejeitará a mensagem de email. O MTA remoto então gera uma NDR para o remetente.
Exchange Online não busca certificados intermediários sob demanda. Portanto, um MTA remoto que fornece um certificado deve incluir a cadeia de certificados completa.
Observação
OS MTAs gerenciados por Exchange Online sempre fornecem a cadeia de certificados completa.
Como corrijo esse problema?
Se você for um usuário, entre em contato com seu administrador de email.
Se você for um administrador de email na organização remota do MTA, configure seu MTA remoto para fornecer a cadeia de certificados completa.
Se você for um administrador de email na organização Exchange Online, notifique um administrador de email na organização MTA remota sobre a NDR.