部署 Exchange Server后不能登录到 OWA 或 ECP

1、问题现象：
症状：安装 Microsoft Exchange Server 2019、2016 或 2013 的 2021 年 7 月安全更新或任何更高版本的更新后，用户无法登录 Outlook 网页版 (OWA) 或 Exchange 控制面板 (ECP)。

2、症状：

登录Exchage管理中心，输入账户密码报错，报错信息如下： 

 ASSERT: HMACProvider.GetCertificates:protectionCertificates.Length<1

  Windows Event Viewer 的 Application 中出现以下错误信息如下：

Event ID: 1003

Source: MSExchange Front End HTTPS Proxy

[Owa] An internal server error occurred. The unhandled exception was: System.NullReferenceException: Object reference not set to an instance of an object.

at Microsoft.Exchange.HttpProxy.FbaModule.ParseCadataCookies(HttpApplication httpApplication)

3、问题原因：

 Exchange Server 开放式身份验证 (OAuth) 证书已过期、不存在或配置不正确，则会出现此问题。

4、解决办法：

4.1、要检查现有 OAuth 证书的状态，请在 Exchange 命令行管理程序中运行以下命令：

(Get-AuthConfig).CurrentCertificateThumbprint | Get-ExchangeCertificate | Format-List

如果命令返回错误或证书已过期，请使用以下步骤创建新的 OAuth 证书并将其部署到 Exchange 服务器；

4.2、创建新的 OAuth 证书：

New-ExchangeCertificate -KeySize 2048 -PrivateKeyExportable $true -SubjectName "cn=Microsoft Exchange Server Auth Certificate" -FriendlyName "Microsoft Exchange Server Auth Certificate" -DomainName @()

4.3、为服务器身份验证设置新证书：

Set-AuthConfig -NewCertificateThumbprint <新的证书ID> -NewCertificateEffectiveDate (Get-Date)
Set-AuthConfig -PublishCertificate
Set-AuthConfig -ClearPreviousCertificate

4.4、重新启动 Microsoft Exchange 服务主机服务。

Restart-Service MSExchangeServiceHost

4.5、运行IISReset命令重新启动 IIS 或运行以下命令（在提升模式下）以回收 Outlook 网页版和 EAC 应用程序池：

Restart-WebAppPool MSExchangeOWAAppPool
Restart-WebAppPool MSExchangeECPAppPool

注意：在某些环境中，发布 OAuth 证书可能需要一个小时。如果您有混合设置，则必须再次运行混合配置向导以更新对 Azure Active Directory (Azure AD) 的更改。