Das Secure Mail-Zertifikat auf Server HYBRID01 ist nicht an den SMTP-Dienst gebunden

Beim Konfigurieren einer Exchange 2013-Organisation in einem Hybridszenario mit Office 365 stoppte der Exchange-Hybrid-Assistent und zeigte die folgende Fehlermeldung an:

Ausführung der Unteraufgabe „CheckPrereqs“ fehlgeschlagen: E-Mail-Fluss konfigurieren Das Secure Mail-Zertifikat auf Server HYBRID01 ist nicht an den SMTP-Dienst unter Microsoft.Exchange.Management.Hybrid.MailFlowTask.CheckCertPrereqs()… gebunden.

Dabei handelte es sich um einen dedizierten Exchange 2013-Server für Hybridkonnektivität. Es gab zwei weitere Exchange 2013-Mehrrollenserver (in einer DAG) und zwei Exchange 2013 Edge-Transport-Server für die Nachrichtenhygiene, diese wurden jedoch nicht für Hybridkonnektivität verwendet.

Obwohl der Server ordnungsgemäß konfiguriert war, habe ich mit einem SSL-Zertifikat für den FQDN hybrid.exchangelabs.nl vergessen, den SMTP-Transportdienst an dieses SSL-Zertifikat zu binden, wie in der folgenden Abbildung dargestellt:

Ein SSL-Zertifikat eines Drittanbieters (in diesem Fall von Digicert) wird zum Einrichten einer TLS-Verbindung zwischen Exchange Online und Exchange vor Ort verwendet, um einen sicheren E-Mail-Fluss zwischen beiden einzurichten.

Sie können Get-ExchangeCertificate | verwenden Befehl „Enable-ExchangeCertificate“ zum Binden des SMTP-Transportdiensts an das SSL-Zertifikat, wie in der folgenden Abbildung dargestellt:

Nach der Bindung des SMTP-Protokolls an das SSL-Zertifikat kann der Hybrid-Konfigurationsassistent erneut ausgeführt werden und dieses Mal wird er erfolgreich abgeschlossen (oder schlägt zumindest im SMTP-Teil nicht fehl ?).