The revocation function was unable to…

Как написано в блоге ExchangeTeam*, сервер ISA должен иметь доступ к списку отозванных сертификатов. Если доступа к списку нет, при попытке получения сертификата  появится сообщение

Сертификат не выдан (Отказано)

Ошибка Создания или Публикации Сертификата

Функция отзыва не смогла проверить (список) отзыва (сертификатов) поскольку выключен сервер отзыва.

и диалог с текстом

Функция отзыва не смогла проверить (список) отзыва (сертификатов) поскольку выключен сервер отзыва.


Фраза список отозванных сертификатов звучит лучше, чем список отзыва сертификатов, но таков официальный перевод MS. Посмотрите сами на www.microsoft.com/language/ru/ru .

 

На самом деле удостоверяющий центр включен. И входящий в его состав компонент поддержки списка отозванных сертификатов работает.

Дело в том, что список отозванных сертификатов (CRL, Certificate Revocation List) не опубликован.

 

Для публикации CRL откройте консоль удостоверяющего центра, выберите Revoked Certificates, а затем выберите в контекстном меню Publish.

Подтвердите свои намерения, нажав OK.

А теперь попробуйте снова получить сертификат для ISA.

Сертификат успешно получен.

 

О платформах:

УЦ на Windows Server 2008

MS ISA Server 2006 Standard с SP1

 

* частично с http://itblogs.ru/blogs/alexander_lozhechkin_msft/archive/2009/09/22/54515.aspx

ISA 2006 Server

 

    * All ISA Servers and Exchange Servers must be members of the same Active Directory domain. Kerberos Constrained Delegation only works within the same domain.

    * The ISA Server must be able to perform Certificate Revocation Checking. This is commonly called the CRL (pronounced Krill) list.

    * OWA publishing rule must have the correct service principal name for the internet facing CAS servers. You can verify service principal names with the SetSPN utility. This utility is included with the Windows 2003 support tools.

Реклама
Запись опубликована в рубрике Windows Server 2008. Добавьте в закладки постоянную ссылку.

Добавить комментарий

Заполните поля или щелкните по значку, чтобы оставить свой комментарий:

Логотип WordPress.com

Для комментария используется ваша учётная запись WordPress.com. Выход / Изменить )

Фотография Twitter

Для комментария используется ваша учётная запись Twitter. Выход / Изменить )

Фотография Facebook

Для комментария используется ваша учётная запись Facebook. Выход / Изменить )

Google+ photo

Для комментария используется ваша учётная запись Google+. Выход / Изменить )

Connecting to %s