เมื่อทำการติดตั้ง SSL ให้กับ Microsoft Exchange แล้วพบสถานะ Revocation Check Failure มีสาเหตุจาก Windows Server ไม่สามารถเชื่อมต่ออินเตอร์เน็ตภายนอกได้
 

วิธีการแก้โดยออนไลน์

ทำการ Allow Firewall เพื่อให้ Windows Server ของท่านสามารถเชื่อมต่ออินเตอร์เน็ตได้

วิธีการแก้ไขออฟไลน์

  1. ทำการเปิดไฟล์ CA Certificate ของท่าน
  2. ไปยังแท็ป Details > เลื่อนหา CRL Distribution Point

  1. Copy URL และ ทำการดาว์โหลดไฟล์ crl มายังคอมพิวเตอร์ของท่าน
     
  2. ทำการตรวจสอบความถูกต้องของ SSL Revocation โดย URL Retrieval Tool และ CA Certificate
    certutil -URL "http://crl.globalsign.com/root-r3.crl"
    

     

  1. ทำการ Add CA Certificate และ Revocation Certificate ไปยัง Windows Server 
    certutil -addstore CA CACertificate1.crt
    certutil -addstore CA root-r3.crl

     

** ทั้งนี้ Revocation Certificate จะมีการ Recheck Update ทุกๆ 2-3 เดือน
หากต้องการปิดการเช็ค SSL Revocation สามารถดำเนินการได้ดังนี้
https://www.ireallyhost.com/kb/ssl/556

ไอเรียลลี่โฮส
สำหรับการสนับสนุน และช่วยเหลือ
http://www.ireallyhost.com/support

 

 

 

 

ข้อกำหนดในการเผยแพร่บทความ ข่าวสาร
** บทความนี้มีลิขสิทธิ์ ไม่อนุญาติให้คัดลอก ทำซ้ำ ดัดแปลงก่อนได้รับอนุญาต **
โปรดระบุแหล่งที่มา บริษัท เอ็กซ์ตร้า คอร์ปอเรชั่น จำกัด / https://www.ireallyhost.com
ทั่วไป
คู่มือ / วิธีการติดตั้ง SSL Certificate สำหรับ cPanel Web Control Panel
บริการ SSL Certificate - โดยไอเรียลลี่โฮส