關(guān)于2012安裝Exchange2013中由于引發(fā)了加密異常，無法授予網(wǎng)絡(luò)服務(wù)訪問包含指紋錯誤

近日在2012上安裝Exchange2013,一直出錯，始終不能安裝完成，折騰了幾天。剛開始安裝的是Exchange2013 cu10,安裝完后管理中心卻登錄不進(jìn)去，網(wǎng)上也沒有找到解決辦法。后來有下載安裝最新的2013 cu16，第一次在2012上安裝不成功，提示：由于引發(fā)了加密異常，無法授予網(wǎng)絡(luò)服務(wù)訪問包含指紋 4DD3D65FDCE6420D420FF1790E73541DF3DF827A 的證書的權(quán)限。 ---> System.Security.Cryptography.CryptographicException: 拒絕訪問。

折騰了半天沒有解決，后來轉(zhuǎn)到2008上去安裝，更新了一堆補(bǔ)丁后安裝進(jìn)去了，算是終于見到真面目了。后來又折返到2012上去安裝，結(jié)果又遇到同樣的問題，過不去。網(wǎng)上搜索有一篇類似的文章，不過那是2016系統(tǒng)的。他的解決方法是將Microsoft Exchange Server Auth Certificatezhengshu證書從 個人 移動到 受信任 的根證書頒發(fā)機(jī)構(gòu) ，我試過幾遍這個方法對我的報(bào)錯不管用。不過他這個為我解決我的這個報(bào)錯提供了方向，那就是錯誤是證書引起的。仔細(xì)看了下報(bào)錯提示"無法授予網(wǎng)絡(luò)服務(wù)訪問包含指紋 4DD3D65FDCE6420D420FF1790E73541DF3DF827A 的證書的權(quán)限",似乎是這個證書出了問題。于是上2008上去對比了下，兩個證書下不同之處在于2012的個人證書下多了一個重復(fù)的證書。


上面兩個圖一對比就看出2012的重復(fù)了一個證書，分別打開看看，發(fā)現(xiàn)其中一個證書指紋就是：4DD3D65FDCE6420D420FF1790E73541DF3DF827A，可能就是這個證書引起的。

于是嘗試將這個證書移動到受信任的根證書里去，提示發(fā)現(xiàn)受信任的根證書里已經(jīng)有這個證書了。如圖

思考了幾秒鐘，會不會是個人證書里那個不受信任的證書與這個受信任的證書沖突了？第一反應(yīng)是刪除它，又考慮到情況不明，還是先保留轉(zhuǎn)移測試比較穩(wěn)妥，就將這個個人證書下不受信任的證書移動到后面空白證書里去方便找尋。
移動證書后，再次點(diǎn)開setup接著未完成的步驟繼續(xù)安裝，如果能跳過去就說明解決了。經(jīng)過等待終于跳過去了，進(jìn)行到下一個步驟了，直到最后安裝完成，至此解決這個問題。

如圖，報(bào)錯是在上一步叫遠(yuǎn)程XXX，跳過就是這一步。

最后是安裝完成，順利進(jìn)入管理中心。
這個報(bào)錯似乎在2012上很容易出現(xiàn)，折騰了幾天才搞定。有遇到類似報(bào)錯的，可以參考下。