[pminaeff]

Может пересоздать сертификат?)

[ko4evneg]

Какая-то неполная проверка. Автодискавер у вас настроен? 8home.ru разрешается в Exchange?

[pminaeff]

Настроен.

у меня такое впечатление, что когда продлевался сертификат, то не все адреса прописались...
потому в сертификате прописано только CN = MAIL.dns.*.net и никаких других адресов там не прописано

Сейчас попробую сделать новый сертификат и прописать его

[pminaeff]

Что-то я вообще туплю...

веб-служба центра сертификации не работает, точнее выдает "Ошибка HTTP 403.14 - Forbidden Веб-сервер настроен таким образом, чтобы не формировать списка содержимого каталога." Раньше работало.

Запрос через exchange на новый сертификат создал. Какой командой я могу получить сам сертификат?

Пробовал выдать через сам центр сертификации, а он ругается: "в запросе отсутствует шаблон сертификата"

Роль веб-службы удалил, заново установил, а результат такой же... "Ошибка HTTP 403.14 - Forbidden Веб-сервер настроен таким образом, чтобы не формировать списка содержимого каталога."

[ko4evneg]

Выпустите на сервере ЦС по этой инструкции. В качестве шаблона укажите имя Web server шаблона.

[pminaeff]

Имя узла в сертификате недопустимо либо не соответствует

со второго раза выдало...

[pminaeff]

Заменил сертификат. Всё так же... на мобильных устройствах жалуется на сертификат

[ko4evneg]

Что конкретно пишет? Корневой сертификат стоит на мобильных?

[pminaeff]

Возникла проблема с сертификатом для ***. ... Код ошибки: 0x80072f89

Код:

	Анализатор Microsoft Connectivity Analyzer тестирует службу Exchange ActiveSync.
 	Не удалось выполнить проверку службы Exchange ActiveSync.
 	
	Подробнее
 	
Затраченное время: 17493 мс.
 	
	Этапы проверки
 	
	Попытка проверки автообнаружения и Exchange Activesync (при необходимости).
 	Не удалось выполнить проверку службы автообнаружения для Exchange ActiveSync.
 	
	Подробнее
 	
Затраченное время: 17492 мс.
 	
	Этапы проверки
 	
	Проверка каждого способа подключения к службе автообнаружения.
 	Не удалось успешно подключиться к службе автообнаружения каким-либо способом.
 	
	Подробнее
 	
Затраченное время: 17491 мс.
 	
	Этапы проверки
 	
	Попытка проверить потенциальный URL-адрес автообнаружения https://8home.ru:443/Autodiscover/Autodiscover.xml
 	Не удалось выполнить проверку потенциального URL-адреса автообнаружения.
 	
	Подробнее
 	
Затраченное время: 16481 мс.
 	
	Этапы проверки
 	
	Попытка разрешить имя узла 8home.ru в службе DNS.
 	Имя узла успешно разрешено.
 	
	Подробнее
 	
Возвращено IP-адресов: 95.31.29.181
Затраченное время: 629 мс.
	Проверка порта TCP 443 на узле 8home.ru, чтобы убедиться, что он прослушивается или открыт.
 	Порт успешно открыт.
 	
	Подробнее
 	
Затраченное время: 329 мс.
	Проверка SSL-сертификата на действительность.
 	Не удалось выполнить одну или несколько проверок SSL-сертификата.
 	
	Подробнее
 	
Затраченное время: 15522 мс.
 	
	Этапы проверки
 	
	Microsoft Connectivity Analyzer пытается получить SSL-сертификат от удаленного сервера 8home.ru через порт 443.
 	Анализатору Microsoft Connectivity Analyzer удалось получить удаленный SSL-сертификат.
 	
	Подробнее
 	
Субъект удаленного сертификата: CN=mail.dns.lifepeople.net, OU=---, O=LifePeople, L=Москва, S=---, C=RU, издатель: CN=dns-SERVER-CA, DC=dns, DC=lifepeople, DC=net.
Затраченное время: 15488 мс.
	Проверка имени сертификата.
 	Имя сертификата успешно проверено.
 	
	Подробнее
 	
Имя узла 8home.ru было найдено в дополнительном имени субъекта сертификата.
Затраченное время: 0 мс.
	Сертификат проверяется на доверие.
 	Не удалось проверить сертификат на доверие.
 	
	Этапы проверки
 	
	Microsoft Connectivity Analyzer пытается построить цепочки сертификатов для сертификата CN=mail.dns.lifepeople.net, OU=---, O=LifePeople, L=Москва, S=---, C=RU.
 	Не удалось создать для сертификата цепочку сертификатов.
 	
	Подробнее
 	
Не удалось построить цепочку сертификатов. Требуемые промежуточные сертификаты могут отсутствовать.
Затраченное время: 16 мс.
	Попытка проверить потенциальный URL-адрес автообнаружения https://autodiscover.8home.ru:443/Autodiscover/Autodiscover.xml
 	Не удалось выполнить проверку потенциального URL-адреса автообнаружения.
 	
	Подробнее
 	
Затраченное время: 482 мс.
 	
	Этапы проверки
 	
	Попытка разрешить имя узла autodiscover.8home.ru в службе DNS.
 	Не удалось разрешить имя узла.
 	 Подробные сведения об этой проблеме и способах ее устранения
 	
	Подробнее
 	
Не удалось разрешить узел autodiscover.8home.ru в DNS InfoDomainNonexistent.
Затраченное время: 482 мс.
	Попытка подключения к службе автообнаружения с помощью метода перенаправления HTTP.
 	Не удалось подключиться к службе автообнаружения с помощью метода перенаправления HTTP.
 	
	Подробнее
 	
Затраченное время: 7 мс.
 	
	Этапы проверки
 	
	Попытка разрешить имя узла autodiscover.8home.ru в службе DNS.
 	Не удалось разрешить имя узла.
 	 Подробные сведения об этой проблеме и способах ее устранения
 	
	Подробнее
 	
Не удалось разрешить узел autodiscover.8home.ru в DNS InfoDomainNonexistent.
Затраченное время: 7 мс.
	Попытка подключения к службе автообнаружения с помощью метода перенаправления DNS SRV.
 	Анализатор Microsoft Connectivity Analyzer не смог подключиться к службе автообнаружения с помощью метода перенаправления DNS SRV.
 	
	Подробнее
 	
Затраченное время: 339 мс.
 	
	Этапы проверки
 	
	Попытка найти SRV-запись record _autodiscover._tcp.8home.ru в службе DNS.
 	Запись SRV автообнаружения не найдена в службе DNS.
 	 Подробные сведения об этой проблеме и способах ее устранения
 	
	Подробнее
 	
Затраченное время: 339 мс.
	Проверка того, существует ли запись CNAME автообнаружения в службе DNS для вашего домена "8home.ru" для Office 365.
 	Не удалось проверить запись CNAME автообнаружения в DNS. Если ваш почтовый ящик не размещен в Office 365, вы можете игнорировать это предупреждение.
 	 Подробные сведения об этой проблеме и способах ее устранения
 	
	Подробнее
 	
Запись CNAME службы автообнаружения для домена "8home.ru" не существует.
Затраченное время: 181 мс.

[pminaeff]

Попробовал вручную добавил сертификаты на моб устройства (который сделал + корневой), всё так же...

Может я как-то не так создаю сертификат?
просто до этого эксчейндж год отработал же и без проблем с сертификатами...