Exchange への到達可能性（ping 可能）

IM and Presence Service が、正常に Exchange Server に到達 (ping) しました。

Exchange への到達可能性（到達不能）

IM and Presence Service は、Exchange Server に到達できませんでした。 フィールド値が誤っているか、またはお客様のネットワークに問題 (ケーブル接続など) があるため、サーバーが到達不可になっている可能性があります。

これを解決するには、ネットワークを介して Exchange Server に到達できるように [Presence Gateway] フィールドに適切な値 (FQDN または IP アドレス) が設定されていることを確認します。 UI では、[プレゼンス ゲートウェイ（Presence Gateway）] フィールド値を件名 CN 値にする必要はありません。

Exchange Server との接続に問題がある場合は、Cisco Unified CM IM およびプレゼンス管理のシステム トラブルシューティング ツールを参照するか、推奨される解決策を実装します。 「診断」→「システムトラブルシューター」を選択してください。 >

SSL 接続/証明書の確認成功

IM およびプレゼンスサービスは、Exchange Server との SSL 接続を確認しました。 [表示（View）]をクリックして、証明書の詳細を表示します。

SSL 接続/証明書の確認に失敗：証明書がチェーンに見つからない

Exchange Server へのセキュアな接続を確立するために IM and Presence Service が必要とする 1 つ以上の証明書がありません。 証明書ビューアを使用すると、欠落している証明書の詳細を表示できます。

欠落している証明書を表示するには、証明書ビューアを使用して次の手順を実行します。

1. [構成] を選択して証明書ビューアーを開きます。

2. [証明書チェーンを受け入れる] チェックボックスをオンにします。

3. [保存] をクリックします。

4. 証明書チェーンの詳細が表示されます。 ステータスが [見つかりません（Missing）] になっている証明書を書き留めておきます。

5. 証明書ビューアを閉じます。

証明書チェーンを完成させるには、次の手順を実行します。

1. Exchange Server から不足している証明書ファイルをダウンロードしてください。

2. IM and Presence Service を管理する目的に使用しているコンピュータに欠落している証明書ファイルをコピーまたは FTP 転送します。

3. [Cisco Unified IM and Presence OS Administration] を使用して、欠落している必要な証明書をアップロードします。

トラブルシューティングのヒント

• 証明書ビューアーに証明書が無い場合は、次のように、Exchange Server から手動で不足している証明書をダウンロードしてインストールし、これらの証明書を Cisco Unified IM and Presence OS Administration にアップロードする必要があります。

  • Cisco Unified IM and Presence OS Administration にとユーザーインターフェイスにログインし、証明書をアップロードして、証明書チェーンを完了します。

  • [Presence Gateway構成] ウィンドウに戻り、Cisco Unified CM IM and Presence Administration ユーザーインターフェイスで、証明書ビューアーを再度開き、証明書チェーンのすべての証明書のステータスが [検証済み] になっているかを確認します。

• Exchange の信頼証明書をアップロード後、Cisco Presence Engine を再起動する必要があります。

• Cisco Unified IM and Presence Serviceability のユーザインターフェイスにログインします。

• [ツール]、 > [サービスのアクティベーション] の順に選択します。 これによって予定表の接続が影響を受ける可能性があることに注意してください。

• [構成] または [表示] のいずれかを選択して、証明書チェーンビューアーを起動します。 Exchange Server から IM and Presence Service がダウンロードする証明書チェーンに問題がある場合は、[構成] ボタンが表示されます。 例えば、上記で説明した証明書が見つからないシナリオなどが挙げられます。 証明書チェーンをインポートし、確認すると、SSL 接続/証明書確認ステータスが [検証済み] に更新され、[構成] ボタンの代わりに [表示] ボタンが表示されます。

SSL 接続/証明書の確認失敗 - 件名 CN が一致しない

[プレゼンス ゲートウェイ（Presence Gateways）] フィールドの値は、必ず証明書チェーン内のリーフ証明書の件名 CN 値と一致している必要があります。 この問題は、[プレゼンス ゲートウェイ（Presence Gateways）] フィールドに正しい値を入力することで解決できます。

次の手順を実行して、[Presence Gateway] フィールドの入力値が正しいことを確認します。

1. 「プレゼンスゲートウェイ」フィールドに、正しいサブジェクト CN 値を再入力してください。 IM and Presence Service では、[プレゼンスゲートウェイ（Presence Gateway）] フィールドの値を使用して、サーバーに ping を送信します。 入力したホスト（FQDN または IP アドレス）は、IIS 証明書のサブジェクトの CN と完全に一致している必要があります。

2. [保存] をクリックします。

SSL 接続/証明書の確認失敗 - SAN が一致しない

「プレゼンスゲートウェイ」フィールドの値は、証明書チェーン内のリーフ証明書のサブジェクト代替名（SAN）値のいずれかと一致する必要があります。 この問題は、[プレゼンス ゲートウェイ（Presence Gateways）] フィールドに正しい値を入力することで解決できます。

次の手順を実行して、[Presence Gateway] フィールドの入力値が正しいことを確認します。

1. 「プレゼンスゲートウェイ」フィールドに正しい SAN 値を再入力してください。 IM and Presence Service では、[プレゼンスゲートウェイ（Presence Gateway）] フィールドの値を使用して、サーバーに ping を送信します。 入力したホスト（FQDN または IP アドレス）は、証明書のサブジェクトの別名のいずれかのエントリと完全に一致する必要があります。

2. [保存] をクリックします。

SSL 接続/証明書の検証エラー - 証明書に問題があります

証明書に不正な情報が含まれているため、その証明書が無効になっています。

通常、この問題は、証明書が必要な件名 CN と一致しているものの公開キーとは一致していない場合に発生します。 これは、Exchange Server が証明書を再生成しても、 IM およびプレゼンス サービス ノードが古い証明書を保持している場合に発生する可能性があります。

これを解決するには、次の操作を実行します。

• ログを選択して、このエラーの原因を特定します。

• エラーの原因が不正な署名である場合は、古い証明書を Cisco Unified IM and Presence OS Administration の IM and Presence Service から削除し、Cisco Unified IM and Presence OS Administration に新しい証明書をアップロードする必要があります。

• エラーの原因がサポートされていないアルゴリズムにある場合は、Cisco Unified IM and Presence OS Administration で、サポートされているアルゴリズムを含む新しい証明書をアップロードする必要があります。

SSL 接続/証明書の検証に失敗しました - ネットワークエラー

応答なしによるタイムアウトなどのネットワーク上の問題が発生したために、IM and Presence Service が SSL 接続を確認できません。

Exchange Server へのネットワーク接続を確認し、Exchange Server が正しい IP アドレスとポート番号を使用して接続を受け入れていることを確認することをお勧めします。

SSL 接続/証明書の確認に失敗

不明確な原因または IM and Presence Service が到達可能性テストを実行できないことにより、検証が失敗しました。

デバッグ ログ ファイルを参照して詳細を確認することを推奨します。