วิธีแก้ไข SSL Certificate ขึ้น Revocation Check Failure และวิธี Import CRL Certificate สำหรับ Microsoft Exchange

เมื่อทำการติดตั้ง SSL ให้กับ Microsoft Exchange แล้วพบสถานะ Revocation Check Failure มีสาเหตุจาก Windows Server ไม่สามารถเชื่อมต่ออินเตอร์เน็ตภายนอกได้
 

วิธีการแก้โดยออนไลน์

ทำการ Allow Firewall เพื่อให้ Windows Server ของท่านสามารถเชื่อมต่ออินเตอร์เน็ตได้

วิธีการแก้ไขออฟไลน์

1. ทำการเปิดไฟล์ CA Certificate ของท่าน
2. ไปยังแท็ป Details > เลื่อนหา CRL Distribution Point

3. Copy URL และ ทำการดาว์โหลดไฟล์ crl มายังคอมพิวเตอร์ของท่าน
    
4. ทำการตรวจสอบความถูกต้องของ SSL Revocation โดย URL Retrieval Tool และ CA Certificate

   certutil -URL "http://crl.globalsign.com/root-r3.crl"
   

    

3. ทำการ Add CA Certificate และ Revocation Certificate ไปยัง Windows Server 

   certutil -addstore CA CACertificate1.crt
   certutil -addstore CA root-r3.crl

    

** ทั้งนี้ Revocation Certificate จะมีการ Recheck Update ทุกๆ 2-3 เดือน
หากต้องการปิดการเช็ค SSL Revocation สามารถดำเนินการได้ดังนี้
https://www.ireallyhost.com/kb/ssl/556