Azure Email Communication Service自定义域证书认证问题求助

一、修复证书信任问题 #

1. 处理MS-Organization-Access证书 #

• 按下Win+R，输入certmgr.msc打开Windows证书管理器
• 展开当前用户→个人→证书，找到颁发者为MS-Organization-Access的证书
• 右键点击证书，选择「所有任务」→「导出」，按向导导出为PFX格式（设置导出密码）
• 再次右键点击该证书，选择「所有任务」→「导入」，在导入向导中选择「将所有证书放入下列存储」，指定受信任的根证书颁发机构，完成导入

2. 处理未信任的CA根证书 #

• 在Chrome的证书选择弹窗中，点击第二个证书，查看证书详情
• 切换到「证书路径」选项卡，选中最顶层的根CA证书，点击「查看证书」
• 在根证书的详情窗口中，点击「复制到文件」，按向导导出为DER编码的二进制X.509格式
• 打开证书管理器，展开受信任的根证书颁发机构→证书，右键选择「所有任务」→「导入」，导入刚才导出的根CA证书，确认信任该证书

二、清理Chrome浏览器SSL相关缓存与设置 #

• 打开Chrome，输入chrome://settings/clearBrowserData，切换到「高级」标签
• 时间范围选择「所有时间」，勾选「缓存的图片和文件」「SSL证书缓存」，点击「清除数据」
• 输入chrome://settings/privacy，进入「安全」选项，点击「管理证书」，确认已导入的证书在「受信任的根证书颁发机构」列表中
• 若问题仍存在，可尝试重置Chrome设置：输入chrome://settings/reset，选择「恢复设置至原始默认值」（操作前备份书签等重要数据）

三、Azure门户侧的排查与操作 #

• 登录Azure门户，找到你的Email Communication Service实例，进入「预配域」页面
• 选中出现问题的自定义域，点击「重新验证」，确认所有DNS记录验证状态正常
• 检查服务的身份验证配置，确保未开启强制客户端证书验证的规则

临时替代方案 #

• 使用Microsoft Edge浏览器访问Azure门户，尝试添加MailFrom地址，排除Chrome特定设置问题
• 开启Chrome隐身模式（Ctrl+Shift+N），登录Azure门户进行操作，避免缓存干扰

内容的提问来源于stack exchange，提问作者Yndigo Dream