Exchange Server2019证书吊销检查失败

Question

如上图，如邮件服务器放行互联网权限，证书状态就正常的。

Answer 1

您好 @gh Ge ，

欢迎您来到微软中文论坛。

证书吊销检查失败通常是因为Exchange服务器无法访问证书颁发机构（CA）的CRL（证书吊销列表）或OCSP（在线证书状态协议）信息。以下是一些可能的解决方法：

1. 确保Exchange服务器可以访问互联网。如果服务器无法访问互联网，就无法与CA服务器通信来检查证书状态。
2. 确保您的证书CA正确设置了CRL或OCSP信息。如果您使用的是自签名证书，请正确配置CRL或OCSP响应器。
3. 有时清除服务器的缓存可以解决问题。您可以尝试重启服务器或使用命令行工具来清除缓存。
4. 在某些情况下，您可以通过修改注册表来绕过证书吊销检查。这是一种临时解决方案，不建议在生产环境中使用。

---

如果答案有帮助，请点击“接受答案”并投赞成票。如果您对此答案有其他疑问，请点击“评论”。