登录
Microsoft.com
 
Microsoft
 
 
 

none
Client was not authenticated to send anonymous mail during MAIL FROM RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    微软工程师，您好，

    今天有大量的POP用户无法登陆邮箱收发邮件，报错为“

     错误信息：530 5.7.57 SMTP; Client was not authenticated to send anonymous mail during MAIL FROM

    ”。

    Exchange Server 版本为2016 CU15；

    近期相关操作：

    昨晚更新微软本月Exchange安全补丁Exchanghe server 2016 CU15 –KB4540123；

    前两天更新了公网证书（通配符，pop、imap也用命令SET了）。

    请您帮助我解决下该问题，期待您的回复！

    2020年3月20日 3:47
    |

答案

全部回复

  • Question
    登录进行投票
    0
    登录进行投票

    微软工程师您好，

    这两天发现所有邮箱服务器都出现EVENTID 12014 MSExchangeFrontEndTransport，每隔15分钟就会生成一次，具体报错信息如下，请您参考下。

    昨晚我又重新Enable-ExchangeCertificate -Thumbprint xxx -Services iis,smtp,pop,imap –Server xxx -DoNotRequireSsl

    set-POPSettings -Server xxx -X509CertificateName mail.xxx.xxx.cn

    set-IMAPSettings -server xxx -X509CertificateName mail.xxx.xxx.cn

    并重启了IIS、POP等服务，但是过了15分钟报错依然存在。

    Microsoft Exchange could not find a certificate that contains the domain name <I>CN=Sectigo RSA Domain Validation Secure Server CA, O=Sectigo Limited, L=Salford, S=Greater Manchester, C=GB<S>CN=*.xxx.xxx.cn, OU=COMODO SSL Wildcard, OU=Domain Control Validated in the personal store on the local computer. Therefore, it is unable to support the STARTTLS SMTP verb for the connector Client Frontend MAILC14 with a FQDN parameter of <I>CN=Sectigo RSA Domain Validation Secure Server CA, O=Sectigo Limited, L=Salford, S=Greater Manchester, C=GB<S>CN=*.xxx.xxx.cn, OU=COMODO SSL Wildcard, OU=Domain Control Validated. If the connector's FQDN is not specified, the computer's FQDN is used. Verify the connector configuration and the installed certificates to make sure that there is a certificate with a domain name for that FQDN. If this certificate exists, run Enable-ExchangeCertificate -Services SMTP to make sure that the Microsoft Exchange Transport service has access to the certificate key.

    期待您的回复！

    2020年3月22日 8:23
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    该问题发生的原因可能是启用SMTP服务的证书没有包含连接器上设置的FQDN，您可以运行下以下命令并检查几项内容：

    1.证书的status是否为valid

    2.连接器的fqdn和证书的CertificateDomains值是否对应，是否为您的正确FQDN

    Get-ExchangeCertificate | fl Thumbprint,CertificateDomains,IsSelfSigned,Services
Get-ReceiveConnector | FL name, fqdn, objectClass
Get-SendConnector | FL name, fqdn, objectClass

    另外，您可以尝试按照此链接中指示设置连接器的TlsCertificateName：https://practical365.com/exchange-server/configuring-the-tls-certificate-name-for-exchange-server-receive-connectors/

    此致,

    Eric Yin

    如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.




    2020年3月23日 3:17
    |
  • Question
    登录进行投票
    0
    登录进行投票

    Hi Eric，

    非常感谢您的专业回复，就是这个接受连接器的证书FQDN名称造成的。

    2020年3月24日 3:21
    |