The Certificate Status could not be determined because the revocation check failed EMC and certificates with failed revocation checks in Exchange 2010

Exchange Server 2010 varsayılan olarak sertifikaların geçerliliğini WinHTTP üzerinden kontrol etmektedir. Ancak siz IE için Proxy Address Control (PAC) dosyasına sahip değilseniz bunu oluşturmanız gereklidir.

İlk olarak sorunu tespit edelim.

EMC üzerinde görüldüğü gibi import ettiğiniz veya oluşturduğunuz sertifikalar doğrulanamıyor



Bizde ilk olarak PAC dosyamız var mı kontrol edelim.

Aşağıdaki komutu kullanabiliriz

netsh WinHTTP show proxy



 

Görüldüğü gibi proxy server olmadığına dair bir bilgi alıyoruz. Bizde bu durumda var olan proxy server ayarlarını IE üzerinde yapıp sonrasında import edebileceğimiz gibi bunu yine komut seti ilede çekebiliriz

İlk olarak IE üzerinde bilindik proxy ayarlarını yapıyorum ve sertifika doğrulayacağım domain için exception tanımlıyorum



 

Sonra bu ayarları import ediyorum



Veya Exchange Server’ ın bu doğrulamayı yapması için farklı bir proxy kullanmasını istiyorsanız aşağıdaki komut setini kullanabilirsiniz

netsh winhttp set proxy proxy-server=”http://10.0.0.10:8080″ bypass-list=”*.cozumpark.com”

Burada kritik nokta şu, ben proxy server kullanmıyorum direk internete çıkıyorum durumlarında bile bu çözüm işe yaramaktadır.

Son durum ise aşağıdaki gibidir



- See more at: http://www.get-exchangeserver.com/the-certificate-status-could-not-be-determined-because-the-revocation-check-failed-emc-and-certificates-with-failed-revocation-checks-in-exchange-2010/#sthash.w0TbdLHk.dpuf