Exchange 2016 通配符证书默认无法分配POP3服务

Posted 2021-01-24

    如题，这个是在给客户部署生产环境的时候遇到的一个情况，自己查了资料，也打了电话给微软售前进行咨询，废话不多说，直接上解决方案
            服务器上POP3设置如下：

通配符证书默认无法分配POP服务
需要通过命令为POP3/IMAP设置证书：
Set-popsettings -x509CertificateName mail.contoso.com

设置POP3/IMAP内外网访问地址
Set-PopSettings -ExternalConnectionSettings "mail.contoso.com:995:SSL","mail.contoso.com:110:TLS"

Set-PopSettings -InternalConnectionSettings "mail.contoso.com:995:SSL","mail.contoso.com:110:TLS"

客户端通过POP3加密方式（POP3 995端口，SMTP 587端口）连接exchange服务器时，可能会出现如下证书报错：

检查接收连接器client frontend connector，将FQDN修改为mail.contoso.com后，POP3方式登录证书错误消失。

如果环境中存在邮件网关，新增一个接收连接器，并把原先Default Frontend connector匿名取消，设置如下：

如果通过POP3 995,SMTP 25端口无法连接exchange服务器，需要对default frontend connector做如下修改：