No se pudo determinar el estado del certificado porque se ha fallado la comprobación de revocación al importar certificado de terceros

  • Tiempo de lectura: 2 minutos
  • Se aplica a:
    Exchange Server 2010 Enterprise, Exchange Server 2010 Standard

Número KB original:   979694

Síntomas

Un certificado de terceros válido se importa en un Exchange Server de acceso de cliente (CAS) de 2010. A continuación, se muestra el siguiente mensaje de estado en el Consola de administración de Exchange:

No se pudo determinar el estado del certificado porque se ha fallado la comprobación de revocación.

Si ejecuta el cmdlet en el Shell Exchange administración, recibirá el siguiente estado Get-ExchangeCertificate para el certificado de terceros:

Estado: RevocationCheckFailure

Sin embargo, si hace clic en el vínculo Lista de revocación de certificados (CRL) que se especifica en el certificado, todavía puede obtener acceso al certificado de terceros a través del servidor Exchange certificado.

Causa

Este problema se produce porque Exchange Server 2010 usa servicios HTTP de Microsoft Windows (WinHTTP) para administrar todo el tráfico HTTP y HTTPS, y WinHTTP no usa la configuración de proxy configurada para el explorador de Internet.

Para ver la configuración del proxy WinHTTP, en un símbolo del sistema, ejecute el siguiente comando:

netsh winhttp show proxy

Solución

Para resolver este problema, debe configurar la configuración del proxy WinHTTP y el FQDN del servidor en la lista de omisión de WinHTTP.

Nota

Si no configura la configuración de proxy y el FQDN del servidor en la lista de omisión de WinHTTP, el Shell de administración de Exchange y el Consola de administración de Exchange no pueden ponerse en contacto con PowerShell remoto.

Para resolver este problema, abra un símbolo del sistema, escriba el siguiente comando y, a continuación, presione ENTRAR:

netsh winhttp set proxy proxy-server="http=myproxy" bypass-list="*.host_name.com"

El marcador de posición myproxy representa el nombre del servidor proxy y host_name representa el Exchange Server host de 2010.

Referencias

Para obtener más información acerca de WinHTTP y sobre cómo establecer el proxy en el servidor Exchange 2010, vea: