Das Problem mit der Sperrlistenprüfung ist bekanntes Windows spezifisches Problem, betroffene Server: Microsoft Exchange 2010, Microsoft Exchange 2016.
Lösungsweg von Digicert (gilt auch für Sectigo Produkte!):
https://knowledge.digicert.com/solution/SO16481.html
Wichtig: bitte nicht vergessen anschließend den Cache zu löschen, sonst klappt's nicht:
certutil -urlcache ocsp delete
certutil -urlcache crl delete
Bei Exchange 2016 besteht dasselbe Proxy Problem wie bei Microsoft Exchange 2010, siehe:
und
https://www.exchangeitup.net/2016/08/exchange-20132016-using-exchange.html