Nie można określić stanu certyfikatu, ponieważ sprawdzanie odwołania nie powiodło się podczas importowania certyfikatu innej firmy

  • Artykuł
  • Dotyczy:
    Exchange Server 2010 Enterprise, Exchange Server 2010 Standard

Oryginalny numer KB: 979694

Symptomy

Ważny certyfikat innej firmy jest importowany do serwera dostępu klienta Exchange Server 2010 (CAS). Następnie w konsoli zarządzania programu Exchange zostanie wyświetlony następujący komunikat o stanie:

Nie można określić stanu certyfikatu, ponieważ sprawdzanie odwołania nie powiodło się.

Po uruchomieniu Get-ExchangeCertificate polecenia cmdlet w powłoce zarządzania programu Exchange zostanie wyświetlony następujący stan certyfikatu innej firmy:

Stan: RevocationCheckFailure

Jeśli jednak klikniesz link listy odwołania certyfikatów (CRL) określony w certyfikacie, nadal możesz uzyskać dostęp do certyfikatu innej firmy za pośrednictwem serwera Exchange.

Przyczyna

Ten problem występuje, ponieważ Exchange Server 2010 r. używa usług Http (WinHTTP) systemu Microsoft Windows do zarządzania całym ruchem HTTP i HTTPS, a usługa WinHTTP nie używa ustawień serwera proxy skonfigurowanych dla przeglądarki internetowej.

Aby wyświetlić ustawienia serwera proxy WinHTTP, w wierszu polecenia uruchom następujące polecenie:

netsh winhttp show proxy

Rozwiązanie

Aby rozwiązać ten problem, należy skonfigurować ustawienie serwera proxy WinHTTP i nazwę FQDN serwera na liście obejść WinHTTP.

Uwaga

Jeśli nie skonfigurujesz zarówno ustawienia serwera proxy, jak i nazwy FQDN serwera na liście obejść WinHTTP, powłoka zarządzania programu Exchange i konsola zarządzania programu Exchange nie mogą skontaktować się z zdalnym programem PowerShell.

Aby rozwiązać ten problem, otwórz wiersz polecenia, wpisz następujące polecenie, a następnie naciśnij klawisz ENTER:

netsh winhttp set proxy proxy-server="http=myproxy" bypass-list="*.host_name.com"

Symbol zastępczy myproxy reprezentuje nazwę serwera proxy, a host_name reprezentuje nazwę hosta Exchange Server 2010.

Informacje

Aby uzyskać więcej informacji na temat protokołu WinHTTP i sposobu ustawiania serwera proxy na serwerze programu Exchange 2010, zobacz: