Error "Internet Explorer no puede mostrar la página web" recibida después de la actualización de certificados SSL en el servidor OWA

Me encontré con este problema recientemente donde la actualización de un certificado SSL en un servidor web de Outlook Web Access (OWA) puede causar un error de "internet Explorer no puede mostrar la página web" después de actualizar correctamente el certificado. Después de comprobar lo de siempre ...

• Sitio web predeterminado y sub carpeta de Exchange en IIS es "Sólo SSL / necesita cifrado"
• La configuración de seguridad de directorio se establecen para permitir el acceso anónimo.
• No estamos utilizando la autenticación de formularios de administración de Exchange.
• El certificado SSL aparece y parece aplicarse correctamente.

Después de todos estos fueron probados Apagué SSL y se aseguró de que podía navegar por el sitio utilizando http: en lugar de https :. Todo parecía bueno. Aparte de cuando se cambia de nuevo a https: tendríamos aún así obtener el error anterior. He encontrado una solución en la "knowledge base" de MSFT que puede arreglar una de las causas de este problema. La causa es que el certificado SSL no está asociada a una clave privada o que la clave privada debe ser "reparado". Esto puede ocurrir por varias razones. Uno, se retiró el certificado de base en lugar de actualizar. Dos, no era una corrupción que causó la clave privada no estar asociado.

Para determinar si este es su problema.

1. Se abre el IIS.
2. Haga clic derecho su sitio OWA
3. Seleccione Propiedades
4. Seleccione la pestaña "Directory Security"
5. Ver el certificado.
6. Si el certificado no dice que está asociado con una clave privada, entonces esto es muy probablemente su problema.

 

Para remediar esto siga estos pasos o este KB para más detalles ... http://technet.microsoft.com/en-us/library/cc759048.aspx  (Instalar certificado después de eliminar la solicitud de certificado peding). Esto funciona para nuestra situación así.

1. Al visualizar el certificado en IIS. Ir a los detalles del certificado y copiar el número de serie (omitiendo los espacios).
   
2. Abrir el símbolo del sistema.
3. digite CertUtil -repairstore my "numerodeserieaquisincomillas"
4. Pulse Entra
5. Ver el CERT en IIS de nuevo. Debería ver que ahora está asociada a una clave privada.
6. Vaya a su https: // sitio de OWA y usted debe estar todo listo.

¡Buena suerte!