Exchange Server 2010 varsayılan olarak sertifikaların geçerliliğini WinHTTP üzerinden kontrol etmektedir. Ancak siz IE için Proxy Address Control (PAC) dosyasına sahip değilseniz bunu oluşturmanız gereklidir.
İlk olarak sorunu tespit edelim.
EMC üzerinde görüldüğü gibi import ettiğiniz veya oluşturduğunuz sertifikalar doğrulanamıyor
Bizde ilk olarak PAC dosyamız var mı kontrol edelim.
Aşağıdaki komutu kullanabiliriz
netsh WinHTTP show proxy
Görüldüğü gibi proxy server olmadığına dair bir bilgi alıyoruz. Bizde bu durumda var olan proxy server ayarlarını IE üzerinde yapıp sonrasında import edebileceğimiz gibi bunu yine komut seti ilede çekebiliriz
İlk olarak IE üzerinde bilindik proxy ayarlarını yapıyorum ve sertifika doğrulayacağım domain için exception tanımlıyorum
Sonra bu ayarları import ediyorum
Veya Exchange Server’ ın bu doğrulamayı yapması için farklı bir proxy kullanmasını istiyorsanız aşağıdaki komut setini kullanabilirsiniz
netsh winhttp set proxy proxy-server=”https://10.0.0.10:8080″ bypass-list=”*.cozumpark.com”
Burada kritik nokta şu, ben proxy server kullanmıyorum direk internete çıkıyorum durumlarında bile bu çözüm işe yaramaktadır.
Son durum ise aşağıdaki gibidir