Artigo: 979694 - Última revisão: quinta-feira, 11 de Março de 2010 - Revisão: 1.0

Mensagem de erro ao importar um certificado de outros fabricantes para o Exchange Server 2010: "O estado do certificado não foi possível determinar porque falhou a verificação de revogação"

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.
Expandir tudo | Reduzir tudo

Sintomas

Um certificado válido de outros fabricantes é importado para um servidor de acesso de cliente do Microsoft Exchange Server 2010 (CAS). Em seguida, a seguinte mensagem de estado é apresentada na consola de gestão do Exchange:
Não foi possível determinar o estado de certificado porque falhou a verificação de revogação.
Se executar o cmdlet ExchangeCertificate Get a shell de gestão do Exchange, receberá o seguinte estado para o certificado de outros fabricantes:
Estado: RevocationCheckFailure
No entanto, se clicar na hiperligação Lista de revogação de certificados (CRL) especificado no certificado, pode ainda certificados de acesso de terceiros através do servidor do Exchange.

Causa

Este problema ocorre porque 2010 do Exchange Server utiliza serviços HTTP do Microsoft Windows (WinHTTP) para gerir todos os HTTP e HTTPS tráfego e WinHTTP não utiliza as definições de proxy configuradas para o browser da Internet.

Para visualizar as definições do proxy WinHTTP, numa linha de comandos, execute o seguinte comando:
netsh winhttp proxy Mostrar

Resolução

Para resolver este problema, tem de configurar a definição de proxy WinHTTP e a lista de itens a ignorar o servidor FQDN no WinHTTP.

Nota Se não configurar tanto a definição de proxy como o servidor FQDN no WinHTTP ignoram a lista, a shell de gestão do Exchange e a consola de gestão do Exchange não consegue contactar o PowerShell remoto.

Para resolver este problema, abra uma linha de comandos, escreva o seguinte comando e, em seguida, prima ENTER:
netsh winhttp proxy-servidor proxy definido = "http = myproxy" lista bypass = "*. host_name .com"
O marcador de posição myproxy representa o nome do servidor proxy e host_name representa o nome de anfitrião do Exchange Server 2010.

Referências

Para obter mais informações sobre o WinHTTP e sobre como definir o proxy no servidor Exchange de 2010, visite as seguintes páginas Web:
Netsh Commands for Windows Hypertext Transfer Protocol (WINHTTP) (http://technet.microsoft.com/en-us/library/cc731131(WS.10).aspx)

Configure Proxy Settings for WinHTTP (http://technet.microsoft.com/en-us/library/bb430772.aspx)

WinHttpDetectAutoProxyConfigUrl Function (http://msdn.microsoft.com/en-us/library/aa384094(VS.85).aspx)
Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:
260210  (http://support.microsoft.com/kb/260210/ ) Descrição do suporte WinSock Proxy Auto Detect

A informação contida neste artigo aplica-se a:
  • Microsoft Exchange Server 2010 Coexistence
  • Microsoft Exchange Server 2010 Enterprise
  • Microsoft Exchange Server 2010 Standard
Palavras-chave: 
kbmt kbdigitalcertificates kbexpertiseinter kbtshoot kbsurveynew kbprb KB979694 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 979694  (http://support.microsoft.com/kb/979694/en-us/ )