เมื่อทำการติดตั้ง SSL ให้กับ Microsoft Exchange แล้วพบสถานะ Revocation Check Failure มีสาเหตุจาก Windows Server ไม่สามารถเชื่อมต่ออินเตอร์เน็ตภายนอกได้
วิธีการแก้โดยออนไลน์
ทำการ Allow Firewall เพื่อให้ Windows Server ของท่านสามารถเชื่อมต่ออินเตอร์เน็ตได้
วิธีการแก้ไขออฟไลน์
- ทำการเปิดไฟล์ CA Certificate ของท่าน
- ไปยังแท็ป Details > เลื่อนหา CRL Distribution Point
- Copy URL และ ทำการดาว์โหลดไฟล์ crl มายังคอมพิวเตอร์ของท่าน
- ทำการตรวจสอบความถูกต้องของ SSL Revocation โดย URL Retrieval Tool และ CA Certificate
certutil -URL "http://crl.globalsign.com/root-r3.crl"
- ทำการ Add CA Certificate และ Revocation Certificate ไปยัง Windows Server
certutil -addstore CA CACertificate1.crt certutil -addstore CA root-r3.crl
** ทั้งนี้ Revocation Certificate จะมีการ Recheck Update ทุกๆ 2-3 เดือน
หากต้องการปิดการเช็ค SSL Revocation สามารถดำเนินการได้ดังนี้
https://www.ireallyhost.com/kb/ssl/556
ข้อกำหนดในการเผยแพร่บทความ ข่าวสาร
** บทความนี้มีลิขสิทธิ์ ไม่อนุญาติให้คัดลอก ทำซ้ำ ดัดแปลงก่อนได้รับอนุญาต **
โปรดระบุแหล่งที่มา บริษัท เอ็กซ์ตร้า คอร์ปอเรชั่น จำกัด / https://www.ireallyhost.com
** บทความนี้มีลิขสิทธิ์ ไม่อนุญาติให้คัดลอก ทำซ้ำ ดัดแปลงก่อนได้รับอนุญาต **
โปรดระบุแหล่งที่มา บริษัท เอ็กซ์ตร้า คอร์ปอเรชั่น จำกัด / https://www.ireallyhost.com
ทั่วไป
คู่มือ / วิธีการติดตั้ง SSL Certificate สำหรับ cPanel Web Control Panel
บริการ SSL Certificate - โดยไอเรียลลี่โฮส