El servicio Microsoft Exchange Service Host no inicia

Escenario y causa:

En exchange 2007 especialmente tras el SP1 Rollup 2 varios modulos de Exchange empiezan a estar firmados con "Authenticode"

Un sistema de claves publico/privadas (PKI) que permite verificar que los modulos no han sido alterados.

Como hace estas comprobaciones? Accediendo a:

http://crl.microsoft.com/pki/crl/products/CSPCA.crl

Normalmente despues de alguna actualizacion, se comprueba que los modulos sean correctos y no esten alterados, en ahi cuando se verifica la integridad a traves de CRL.

Si la url no esta accesible por algun motivo, el servicio "Microsoft Exchange Service Host" da timeout al iniciarse sin dar mas informacion.

Solucion:

"Aplicación de .NET administrado Framework, 2,0, que tiene un Authenticode que lleva la firma más tiempo que habitual para que la firma inicie"
http://support.microsoft.com/Default.aspx?id=936707


Otra forma mas sencilla es agregar en el hosts la linea:
127.0.0.1 crl.microsoft.com

Hay que ser adivino en esta vida...