Estou no meio de uma migração de transição do Exchange 2010 para o Office 365 e continuo recebendo erros ao tentar criar um ponto de extremidade de migração no Office 365, portanto, a migração não pode progredir.
Concluí com êxito o primeiro passo, que consiste em verificar o domínio no local e o domínio do Office 365, mas parece que estou preso ao conectar-me ao Outlook em Qualquer Lugar usando cada método disponível no Microsoft Remote Connectivity Analyzer.
A primeira mensagem de erro que recebo quando conecto através do Microsoft Remote Connectivity Analyzer é que:
The certificate chain could not be built. You may be missing required intermediate certificate.
Em uma nota lateral, isso funciona na LAN interna e os clientes do Outlook podem se conectar usando a descoberta automática.
A segunda mensagem de erro que recebo é ao tentar se conectar usando:
Test-MigrationServerAvailability -ExchangeOutlookAnywhere -Autodiscover -EmailAddress <email address for on-premises administrator> -Credentials $credentials
em uma sessão do PowerShell do Exchange Online que estou recebendo:
The migration service failed to detect the migration endpoint using the Autodiscover service.
Não consigo entender por que os testes de Descoberta Automática não serão aprovados. Estou ciente de que o Analisador de Conectividade Remota da Microsoft mostraria um erro porque ele não possui o certificado raiz, mas o que devo fazer para que ele seja executado corretamente?
Por favor, note que estou usando um CA-Server interno, que é o próprio Exchange Server, então eu tenho certificados auto-assinados.
Eu me pergunto, estou perdendo a grande figura aqui?
Para que o ponto de extremidade / lote de migração funcione, é obrigatório ter um certificado válido ou ser capaz de usar a descoberta automática?
É necessário um certificado SSL confiável de uma terceira parte confiável, como a Verisign ou similar, para fazer uma migração de transição para o Office 365.
É por isso que você está recebendo os erros.
Terá de comprar e instalar um certificado fidedigno legítimo de uma AC online fidedigna para continuar.
Você provavelmente poderia conviver com o certificado gratuito de 90 dias da Comodo: link mas nunca encontrei uma situação em que não estivéssemos usando um certificado confiável verdadeiro.