exchange 2010申请分配证书服务提示：证书无效，不可用于exchange server

今天一直在测试exchange 2010的证书分配服务，主要是想去掉那讨厌的证书错误问题，结果却一直报错，截图如下：





不管怎么重新申请，一直显示这样的错误！上微软官网也看了信息，一直没有看到有效信息。看了其他网站也没有很好的有效信息。

当我单击这个错误证书，他会提示：不是信任机构的证书，也就是说我们的CAS服务器还有同步证书服务器的根证书。

解决方法：

（1）打开任意一台CAS服务器，查看证书服务器的根证书是否同步过来，

如果没有同步过来，请同时重启证书服务器和CASHUB服务器，等待证书同步过来。

另外查看证书服务器的服务是否正常开启。

截图如下（表示正常）：





（2）再查看我们的CASHUB服务器，就能看到正常的服务了。截图如下：





(3）继续我们的分配服务，一切正常：截图如下

CASHUB1分配的服务截图：





CASHUB2分配服务截图：





证书分配正常后，可恶的提示框终于不见了：





总结：通过这个错误，一直困扰我了一段时间，今天又碰到同样的错误！以上就是详细的一些测试方法。当然这个错误可能是个例。碰到具体问题，可能还有其他方法。

exchange证书，请查看我其他转载博文（高安定）：http://149banzhang.blog.51cto.com/239912/739319

write by 龙卷风

2012年11月24日