症状
使用 S/MIME 证书包含2.5.29.37.0为任何目的对象标识符 (也称为 OID) 的增强型密钥用法(EKU) 属性中的值时，该证书将被视为无效，并不包含在脱机通讯簿 (OAB)。因此，如预期的那样的则不会生成 OAB。
解决方案
若要解决此问题，请安装以下更新︰
有关 Exchange Server 2010 Service Pack 3 2961522更新汇总 7
解决方法
若要变通解决此问题，请使用证书包含1.3.6.1.5.5.7.3.4在 EKU 特性的安全电子邮件对象标识符的值。
状态
Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。
详细信息
有关 EKU 的详细信息，请访问以下 Microsoft 网站︰
