关于2012安装Exchange2013中由于引发了加密异常，无法授予网络服务访问包含指纹错误...

近日在2012上安装Exchange2013,一直出错，始终不能安装完成，折腾了几天。刚开始安装的是Exchange2013 cu10,安装完后管理中心却登录不进去，网上也没有找到解决办法。后来有下载安装最新的2013 cu16，第一次在2012上安装不成功，提示：由于引发了加密异常，无法授予网络服务访问包含指纹 4DD3D65FDCE6420D420FF1790E73541DF3DF827A 的证书的权限。 ---> System.Security.Cryptography.CryptographicException: 拒绝访问。

折腾了半天没有解决，后来转到2008上去安装，更新了一堆补丁后安装进去了，算是终于见到真面目了。后来又折返到2012上去安装，结果又遇到同样的问题，过不去。网上搜索有一篇类似的文章，不过那是2016系统的。他的解决方法是将Microsoft Exchange Server Auth Certificatezhengshu证书从 个人 移动到 受信任 的根证书颁发机构 ，我试过几遍这个方法对我的报错不管用。不过他这个为我解决我的这个报错提供了方向，那就是错误是证书引起的。仔细看了下报错提示"无法授予网络服务访问包含指纹 4DD3D65FDCE6420D420FF1790E73541DF3DF827A 的证书的权限",似乎是这个证书出了问题。于是上2008上去对比了下，两个证书下不同之处在于2012的个人证书下多了一个重复的证书。


上面两个图一对比就看出2012的重复了一个证书，分别打开看看，发现其中一个证书指纹就是：4DD3D65FDCE6420D420FF1790E73541DF3DF827A，可能就是这个证书引起的。

于是尝试将这个证书移动到受信任的根证书里去，提示发现受信任的根证书里已经有这个证书了。如图

思考了几秒钟，会不会是个人证书里那个不受信任的证书与这个受信任的证书冲突了？第一反应是删除它，又考虑到情况不明，还是先保留转移测试比较稳妥，就将这个个人证书下不受信任的证书移动到后面空白证书里去方便找寻。
移动证书后，再次点开setup接着未完成的步骤继续安装，如果能跳过去就说明解决了。经过等待终于跳过去了，进行到下一个步骤了，直到最后安装完成，至此解决这个问题。

如图，报错是在上一步叫远程XXX，跳过就是这一步。

最后是安装完成，顺利进入管理中心。
这个报错似乎在2012上很容易出现，折腾了几天才搞定。有遇到类似报错的，可以参考下。

转载于:https://blog.51cto.com/tylw1982/2050444