Olá Pessoal,
Recentemente tive um problema em um cliente, onde ocorria uma falha na tentativa de download do Address Book externamente:
Problema
Quando os usuários utilizavam o Communicator 2007 R2 conectado na internet, não era possível realizar o download do Address Book. Sempre que conectado na internet, aparecia a mensagem “Cannot synchronize address book”.
Causa
O Internet Explorer possui 02 itens habilitados em sua propriedade onde realiza uma checagem da revogação do certificado, logo, todos os sites que possuírem um certificado associado, o Internet Explorer fará uma checagem do mesmo. Como o certificado associado ao Publisher do Address Book no ISA Server foi emitido por uma CA interna, não existia nenhum endereço válido na Internet para checagem do mesmo, o que resultava na falha do download do Address Book.
Solução
Como solução temporária para esse caso, desabilitamos os 02 itens na aba Avançado das Opções do Internet Explorer. São eles:
* Check for publisher’s certificate revocation
* Check for server certificate revocation
Porém, conforme informado acima essa é uma solução temporária, pois desmarcando esses itens, o Internet Explorer deixa de fazer a validação dos certificados dos sites acessados pelos usuários.
Para solucionar definitivamente esse caso, é necessário realizar a troca do certificado associado ao Publisher do Address Book no ISA Server por um certificado público e válido na Internet.
Abraços,
Recentemente tive um problema em um cliente, onde ocorria uma falha na tentativa de download do Address Book externamente:
Problema
Quando os usuários utilizavam o Communicator 2007 R2 conectado na internet, não era possível realizar o download do Address Book. Sempre que conectado na internet, aparecia a mensagem “Cannot synchronize address book”.
Causa
O Internet Explorer possui 02 itens habilitados em sua propriedade onde realiza uma checagem da revogação do certificado, logo, todos os sites que possuírem um certificado associado, o Internet Explorer fará uma checagem do mesmo. Como o certificado associado ao Publisher do Address Book no ISA Server foi emitido por uma CA interna, não existia nenhum endereço válido na Internet para checagem do mesmo, o que resultava na falha do download do Address Book.
Solução
Como solução temporária para esse caso, desabilitamos os 02 itens na aba Avançado das Opções do Internet Explorer. São eles:
* Check for publisher’s certificate revocation
* Check for server certificate revocation
Porém, conforme informado acima essa é uma solução temporária, pois desmarcando esses itens, o Internet Explorer deixa de fazer a validação dos certificados dos sites acessados pelos usuários.
Para solucionar definitivamente esse caso, é necessário realizar a troca do certificado associado ao Publisher do Address Book no ISA Server por um certificado público e válido na Internet.
Abraços,
