Der Zertifikatstatus konnte nicht ermittelt werden, da beim Importieren des Drittanbieterzertifikats ein Fehler bei der Sperrüberprüfung aufgetreten ist.
Ursprüngliche KB-Nummer: 979694
Problembeschreibung
Ein gültiges Drittanbieterzertifikat wird in einen Exchange Server 2010 Client Access Server (CAS) importiert. Anschließend wird die folgende Statusmeldung in der Exchange-Verwaltungskonsole angezeigt:
Der Zertifikatstatus konnte nicht ermittelt werden, weil die Sperrüberprüfung fehlgeschlagen ist.
Wenn Sie das Get-ExchangeCertificate
Cmdlet in der Exchange-Verwaltungsshell ausführen, erhalten Sie den folgenden Status für das Drittanbieterzertifikat:
Status: RevocationCheckFailure
Wenn Sie jedoch auf den CrL-Link (Certificate Revocation List) klicken, der im Zertifikat angegeben ist, können Sie weiterhin über den Exchange-Server auf das Drittanbieterzertifikat zugreifen.
Ursache
Dieses Problem tritt auf, weil Exchange Server 2010 Microsoft Windows HTTP Services (WinHTTP) verwendet, um den gesamten HTTP- und HTTPS-Datenverkehr zu verwalten, und WinHTTP verwendet nicht die Proxyeinstellungen, die für den Internetbrowser konfiguriert sind.
Führen Sie zum Anzeigen der WinHTTP-Proxyeinstellungen an einer Eingabeaufforderung den folgenden Befehl aus:
netsh winhttp show proxy
Lösung
Um dieses Problem zu beheben, müssen Sie die WinHTTP-Proxyeinstellung und den Server-FQDN in der WinHTTP-Umgehungsliste konfigurieren.
Hinweis
Wenn Sie in der WinHTTP-Umgehungsliste nicht sowohl die Proxyeinstellung als auch den Server-FQDN konfigurieren, können die Exchange-Verwaltungsshell und die Exchange-Verwaltungskonsole keine Verbindung mit der Remote-PowerShell herstellen.
Um dieses Problem zu beheben, öffnen Sie eine Eingabeaufforderung, geben Sie den folgenden Befehl ein, und drücken Sie dann die EINGABETASTE:
netsh winhttp set proxy proxy-server="http=myproxy" bypass-list="*.host_name.com"
Der Platzhalter "myproxy" stellt den Proxyservernamen und host_name den Exchange Server 2010-Hostnamen dar.
References
Weitere Informationen zu WinHTTP und zum Festlegen des Proxys auf dem Exchange 2010-Server finden Sie unter:
Feedback
Feedback senden und anzeigen für