Endpoint Security クライアントの LiveUpdate 実行時に Revocation check failed エラー

Products

• Endpoint Protection
• Endpoint Security
• Endpoint Security Complete

Issue/Introduction

Symantec Endpoint Security (以下、SES) や Symantec Endpoint Protection (以下、SEP) クライアントで LiveUpdate を実行すると失効チェックが失敗する。

Failed to connect to HTTPS server

Error statement:
Revocation check failed. The revocation server might be unreachable.
Error code 0x00000001, File: minitri.flg
Server selection failed for server HTTPS://liveupdate.symantecliveupdate.com/ on port 443.
Download Error for minitri.flg. SERVER DOES NOT EXIST or some network issue.
Server Selection Failed.
Error downloading files. Error Code: 0x8D04802A

 

Resolution

1. 次の URL がプロキシまたはファイアウォールによってブロックされていないことを確認します。

http://ocsp.digicert.com
http://crl3.digicert.com/ssca-sha2-g6.crl
http://crl4.digicert.com/ssca-sha2-g6.crl

2. 「指定した社内 LiveUpdate サーバーを使う」設定と URL「http://liveupdate.symantecliveupdate.com」を使用して、適用されたクラウド システム ポリシーを LiveUpdate に HTTP を使用するように切り替えます。 クライアントがポリシーを取得してから LiveUpdate を実行できるようにします。 完了したら、デフォルトの HTTPS サーバーの使用に戻し、LiveUpdate が問題なく実行され続けることを確認します。

Additional Information

[英語文書] Revocation check failed when running LiveUpdate on Endpoint Security clients