Impossible de déterminer status de certificat, car la révocation case activée a échoué lors de l’importation d’un certificat tiers

Numéro de la base de connaissances d’origine : 979694

Symptômes

Un certificat tiers valide est importé dans un serveur d’accès au client (CAS) Exchange Server 2010. Ensuite, le message status suivant s’affiche dans le console de gestion Exchange :

Impossible de déterminer le status de certificat, car la révocation case activée a échoué.

Si vous exécutez l’applet Get-ExchangeCertificate de commande dans Exchange Management Shell, vous recevez les status suivantes pour le certificat tiers :

État : RevocationCheckFailure

Toutefois, si vous cliquez sur le lien Liste de révocation de certificats (CRL) spécifié sur le certificat, vous pouvez toujours accéder au certificat tiers via le serveur Exchange.

Cause

Ce problème se produit car Exchange Server 2010 utilise les services HTTP Microsoft Windows (WinHTTP) pour gérer tout le trafic HTTP et HTTPS, et WinHTTP n’utilise pas les paramètres de proxy configurés pour le navigateur Internet.

Pour afficher les paramètres du proxy WinHTTP, à l’invite de commandes, exécutez la commande suivante :

netsh winhttp show proxy

Résolution

Pour résoudre ce problème, vous devez configurer le paramètre de proxy WinHTTP et le nom de domaine complet du serveur dans la liste de contournement WinHTTP.

Pour résoudre ce problème, ouvrez une invite de commandes, tapez la commande suivante, puis appuyez sur Entrée :

netsh winhttp set proxy proxy-server="http=myproxy" bypass-list="*.host_name.com"  

L’espace réservé myproxy représente le nom du serveur proxy et host_name représente le nom d’hôte Exchange Server 2010.

References

Pour plus d’informations sur WinHTTP et sur la façon de définir le proxy sur le serveur Exchange 2010, consultez :

• Netsh Commands for Windows Hypertext Transfer Protocol (WINHTTP)
• Configurer les paramètres proxy pour WinHTTP
• WinHttpDetectAutoProxyConfigUrl, fonction