Exchange 申請內部憑證後 狀態顯示撤銷檢查失敗,理論上應該部有有這訊息
查詢憑證發CRL 發佈點,可以看到有CA(2)
在AD Schema 中 CRL 發佈點有缺少(原因不明)
回到 Windows 2019 CA伺服器,在c:\windows\system32\certsrv\CertEnroll
找到憑證中CRL發佈點的LDAP CN
確實有CA(2)
在 CA 主機上
執行 Certutil -dspublish -f XXXXX.crl
執行後會將Certificate Revocation List (撤銷清單)重新發佈到AD
發佈後,過一段時間Exchange主機會自動再去確認撤銷清單資訊,就會恢復正常





