Der Zertifikatstatus konnte nicht ermittelt werden, da beim Importieren des Drittanbieterzertifikats ein Fehler bei der Sperrüberprüfung aufgetreten ist.

Ursprüngliche KB-Nummer: 979694

Problembeschreibung

Ein gültiges Drittanbieterzertifikat wird in einen Exchange Server 2010 Client Access Server (CAS) importiert. Anschließend wird die folgende Statusmeldung in der Exchange-Verwaltungskonsole angezeigt:

Der Zertifikatstatus konnte nicht ermittelt werden, weil die Sperrüberprüfung fehlgeschlagen ist.

Wenn Sie das Get-ExchangeCertificate Cmdlet in der Exchange-Verwaltungsshell ausführen, erhalten Sie den folgenden Status für das Drittanbieterzertifikat:

Status: RevocationCheckFailure

Wenn Sie jedoch auf den CrL-Link (Certificate Revocation List) klicken, der im Zertifikat angegeben ist, können Sie weiterhin über den Exchange-Server auf das Drittanbieterzertifikat zugreifen.

Ursache

Dieses Problem tritt auf, weil Exchange Server 2010 Microsoft Windows HTTP Services (WinHTTP) verwendet, um den gesamten HTTP- und HTTPS-Datenverkehr zu verwalten, und WinHTTP verwendet nicht die Proxyeinstellungen, die für den Internetbrowser konfiguriert sind.

Führen Sie zum Anzeigen der WinHTTP-Proxyeinstellungen an einer Eingabeaufforderung den folgenden Befehl aus:

netsh winhttp show proxy

Lösung

Um dieses Problem zu beheben, müssen Sie die WinHTTP-Proxyeinstellung und den Server-FQDN in der WinHTTP-Umgehungsliste konfigurieren.

Hinweis

Wenn Sie in der WinHTTP-Umgehungsliste nicht sowohl die Proxyeinstellung als auch den Server-FQDN konfigurieren, können die Exchange-Verwaltungsshell und die Exchange-Verwaltungskonsole keine Verbindung mit der Remote-PowerShell herstellen.

Um dieses Problem zu beheben, öffnen Sie eine Eingabeaufforderung, geben Sie den folgenden Befehl ein, und drücken Sie dann die EINGABETASTE:

netsh winhttp set proxy proxy-server="http=myproxy" bypass-list="*.host_name.com"  

Der Platzhalter "myproxy" stellt den Proxyservernamen und host_name den Exchange Server 2010-Hostnamen dar.

References

Weitere Informationen zu WinHTTP und zum Festlegen des Proxys auf dem Exchange 2010-Server finden Sie unter: