Het installatie proces van een rollup voor Exchange 2010 kan redelijk lang duren, zeker als je geen internet connectiviteit hebt. Eén van de oorzaken is het valideren van het digitale handtekening van de .NET Framework componenten. Om deze te kunnen valideren wordt de Certificate Revocation List (CRL) geraadpleegd. Wanneer je dus een trage/geen internet verbinding hebt kan dit proces dus erg lang duren, dit vanwege de default time-out 15000 miliseconde voor het controleren van een enkele CRL tot 20000 miliseconde voor het ophalen van alle CRL’s.
Enige tijd geleden heeft het MS Exchange Team een blog geschreven wat je kunt doen om deze tijd te minimaliseren. Hierbij moet je denken aan het aanpassen van registry settings om bijvoorbeeld de time-out te verkorten.
Vanaf Exchange 2010 SP1 rollup 2 heeft men echter ook een melding geïntroduceerd wanneer je de setup opstart en deze settings zijn niet aangepast:
Om dit probleem eenvoudig te omzijlen kun je eventueel het controleren van de CRL compleet uit zetten middels onderstaande stappen:
- start Internet Explorer op
- ga naar Tools
- selecteer Internet Options
- selecteer de tab Advanced
- zoek het item Security op
- schakel de volgende optie uit: Check for publisher’s certificate revocation
Start hierna de setup opnieuw op en je zal de melding niet meer krijgen. De optie om dit uit te zetten is natuurlijk niet de best practice omdat er niet voor niets een controle van de digitale handtekening wordt uitgevoerd. Zet deze optie dan ook echt alleen maar uit wanneer je geen of een zeer slechte internet verbinding hebt.
Vergeet overigens niet de optie weer aan te zetten wanneer je de rollup hebt geïnstalleerd.
