No se pudo determinar el estado del certificado porque se produjo un error en la comprobación de revocación al importar un certificado de terceros.

Número de KB original: 979694

Síntomas

Se importa un certificado de terceros válido en un servidor de acceso de cliente (CAS) de Exchange Server 2010. A continuación, se muestra el siguiente mensaje de estado en la Consola de administración de Exchange:

No se pudo determinar el estado del certificado porque se produjo un error en la comprobación de revocación.

Si ejecuta el Get-ExchangeCertificate cmdlet en el Shell de administración de Exchange, recibirá el siguiente estado para el certificado de terceros:

Estado: RevocationCheckFailure

Sin embargo, si hace clic en el vínculo Lista de revocación de certificados (CRL) que se especifica en el certificado, puede acceder al certificado de terceros a través del servidor de Exchange.

Causa

Este problema se produce porque Exchange Server 2010 usa Microsoft Windows HTTP Services (WinHTTP) para administrar todo el tráfico HTTP y HTTPS, y WinHTTP no usa la configuración de proxy configurada para el explorador de Internet.

Para ver la configuración del proxy WinHTTP, en un símbolo del sistema, ejecute el siguiente comando:

netsh winhttp show proxy

Solución

Para resolver este problema, debe configurar la configuración de proxy WinHTTP y el FQDN del servidor en la lista de omisión winHTTP.

Nota:

Si no configura la configuración de proxy y el FQDN del servidor en la lista de omisión winHTTP, el Shell de administración de Exchange y el Consola de administración de Exchange no pueden ponerse en contacto con PowerShell remoto.

Para resolver este problema, abra un símbolo del sistema, escriba el siguiente comando y presione ENTRAR:

netsh winhttp set proxy proxy-server="http=myproxy" bypass-list="*.host_name.com"  

El marcador de posición myproxy representa el nombre del servidor proxy y host_name representa el nombre de host Exchange Server 2010.

Referencias

Para obtener más información sobre WinHTTP y sobre cómo establecer el proxy en el servidor de Exchange 2010, consulte: