Zertifikat status konnte nicht ermittelt werden, da die Sperrprüfung beim Importieren des Zertifikats eines Drittanbieters fehlgeschlagen ist.
Ursprüngliche KB-Nummer: 979694
Symptome
Ein gültiges Drittanbieterzertifikat wird in einen Exchange Server 2010 Client Access Server (CAS) importiert. Anschließend wird die folgende status Meldung in der Exchange-Verwaltungskonsole angezeigt:
Das Zertifikat status konnte nicht ermittelt werden, da bei der Sperrprüfung ein Fehler aufgetreten ist.
Wenn Sie das Get-ExchangeCertificate
Cmdlet in der Exchange-Verwaltungsshell ausführen, erhalten Sie die folgenden status für das Drittanbieterzertifikat:
Status: RevocationCheckFailure
Wenn Sie jedoch auf den Link Zertifikatsperrliste (Certificate Revocation List, CRL) klicken, der für das Zertifikat angegeben ist, können Sie weiterhin über den Exchange-Server auf das Drittanbieterzertifikat zugreifen.
Ursache
Dieses Problem tritt auf, weil Exchange Server 2010 Microsoft Windows HTTP-Dienste (WinHTTP) zum Verwalten des gesamten HTTP- und HTTPS-Datenverkehrs verwendet und WinHTTP nicht die Proxyeinstellungen verwendet, die für den Internetbrowser konfiguriert sind.
Führen Sie an einer Eingabeaufforderung den folgenden Befehl aus, um die WinHTTP-Proxyeinstellungen anzuzeigen:
netsh winhttp show proxy
Lösung
Um dieses Problem zu beheben, müssen Sie die WinHTTP-Proxyeinstellung und den Server-FQDN in der WinHTTP-Umgehungsliste konfigurieren.
Hinweis
Wenn Sie nicht sowohl die Proxyeinstellung als auch den Server-FQDN in der WinHTTP-Umgehungsliste konfigurieren, können die Exchange-Verwaltungsshell und die Exchange-Verwaltungskonsole die Remote-PowerShell nicht kontaktieren.
Öffnen Sie zum Beheben dieses Problems eine Eingabeaufforderung, geben Sie den folgenden Befehl ein, und drücken Sie dann die EINGABETASTE:
netsh winhttp set proxy proxy-server="http=myproxy" bypass-list="*.host_name.com"
Der Platzhalter myproxy stellt den Namen des Proxyservers und host_name den hostnamen Exchange Server 2010 dar.
References
Weitere Informationen zu WinHTTP und zum Festlegen des Proxys auf dem Exchange 2010-Server finden Sie unter:
Feedback
https://aka.ms/ContentUserFeedback.
Bald verfügbar: Im Laufe des Jahres 2024 werden wir GitHub-Issues stufenweise als Feedbackmechanismus für Inhalte abbauen und durch ein neues Feedbacksystem ersetzen. Weitere Informationen finden Sie unterFeedback senden und anzeigen für