在 Exchange Server 2010年中的 OAB 中不包含 EKU 任何用途 (2.5.29.37.0) 的 S/MIME 证书

症状

使用 S/MIME 证书包含2.5.29.37.0为任何目的对象标识符 (也称为 OID) 的增强型密钥用法(EKU) 属性中的值时，该证书将被视为无效，并不包含在脱机通讯簿 (OAB)。因此，如预期的那样的则不会生成 OAB。

解决方案

若要解决此问题，请安装以下更新︰

有关 Exchange Server 2010 Service Pack 3 2961522更新汇总 7

解决方法

若要变通解决此问题，请使用证书包含1.3.6.1.5.5.7.3.4在 EKU 特性的安全电子邮件对象标识符的值。

状态

Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。

详细信息

有关 EKU 的详细信息，请访问以下 Microsoft 网站︰

证书的工作原理