none
Проверка сертификата RRS feed

  • Общие обсуждения

  • Комрады хелп....

    Собственно развернул в домене сертификацию где есть корневой offline ЦС и подчиненный ЦС предприяия... Все вроде ОК, сертификаты выдаются.

     

    выдал сертификат для exchange, импортировал его на exchange, и далее ошибка :" Не удалось определить состояние сертификата, т.к. не удалось выполнить проверку на отзыв"

     

    Соответственно не привязать к нему никаких ролей.... 

    Спасибо.

    • Изменен тип Yuriy Lenchenkov 11 января 2011 г. 12:36 пользователь покинул тему
    24 декабря 2010 г. 13:05

Все ответы

  • Невозможно назначить по причине того что не может быть проверен CRL (Certificate Revocation List)
    В свойствах выдданого сертификата есть пункт CRL Distribution Point который указывает куда нужно ходить за CRL, оно и должно быть доступно с Exchange.

    Проверьте настройки Certificate Authority что там в параметрах, данная тема выходит за рамки топика по Exchange, так как много ньансов, хотя в типичной конфигурации проблем не должно быть.

    Если вам все же нужно прикрутить данный сертификат (не рекомендую в рабочей среде) тогда гляньте этот пост Exchange Server 2010 RC Certificates and Certificate Revocation List

    Арман.


    Arman Obosyan
    http://postmaster.ge/blog

    24 декабря 2010 г. 14:10
  • я уже специально на iis  сайт поднял, туда положил файл .crl

    если просто в браузере набрать путь, скачивается файл... все вроде ок. а excgange все равно....

    24 декабря 2010 г. 17:27
  • Проблема не в Exchange, проблема с CRL, также возникнут проблемы если с данными сертификатами скажем c VPN-ном использовать и так далее...

    Обходное решение для Exchange выше.

    Арман.


    Arman Obosyan
    http://postmaster.ge/blog

    24 декабря 2010 г. 20:54
  • я уже специально на iis  сайт поднял, туда положил файл .crl

     

    А вы посмотрите в сертификате какой путь к CRL указан: в домене по умолчанию стоит LDAP://, а не HTTP.


    Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/
    25 декабря 2010 г. 7:41
    Модератор
  • Уважаемый пользователь!
    В вашей теме отсутствует активность в течение последних 5 дней. При отсутствии каких-либо действий в течение 2 последующих дней, тема будет переведена в разряд обсуждений. Вы можете возобновить дискуссию, просто оставив сообщение в данной теме.
    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    5 января 2011 г. 9:40