Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Этот NDR создается в следующих сценариях:
Exchange Online подключается к удаленному почтовому серверу, который также называется агентом передачи удаленных сообщений (MTA), чтобы отправить сообщение электронной почты внешнему получателю. Во время подтверждения TLS удаленный MTA отправляет только конечный сертификат в Exchange Online без включения сертификатов промежуточных центров сертификации (ЦС). Если Exchange Online не может проверить подлинность сертификата путем создания цепочки в корневом ЦС Майкрософт, он создает NDR для отправителя.
Удаленный MTA подключается к Exchange Online для отправки сообщения электронной почты получателю Exchange Online. Во время TLS-рукопожатия удаленный MTA отправляет только конечный сертификат в Exchange Online, не включая сертификаты промежуточных ЦС. Если Exchange Online не может проверить подлинность сертификата, построив цепочку к доверенному Microsoft корневому Центру сертификации, он отклоняет сообщение электронной почты. Затем удаленный MTA создает NDR для отправителя.
Exchange Online не извлекает промежуточные сертификаты по запросу. Поэтому удаленный MTA, предоставляющий сертификат, должен включать полную цепочку сертификатов.
MtAs, управляемые Exchange Online, всегда предоставляют полную цепочку сертификатов.
Как исправить это?
Если вы являетесь пользователем, обратитесь к администратору электронной почты.
Если вы являетесь администратором электронной почты в организации удаленной MTA, настройте удаленный MTA для предоставления полной цепочки сертификатов.
Если вы являетесь администратором электронной почты в организации Exchange Online, уведомите администратора электронной почты в организации удаленного MTA о NDR.