CERT_CONTEXT 結構變數不適用於在 ISA 的網頁篩選器

文章翻譯 文章翻譯
文章編號: 319375 - 檢視此文章適用的產品。
本文已封存。本文係以「現狀」提供且不會再更新。
全部展開 | 全部摺疊

徵狀

當想撰寫網頁篩選器的網際網路安全性與加速 (ISA) 伺服器會執行用戶端憑證憑證撤銷清單 (CRL) 驗證您無法使用 CertVerifyRevocation 應用程式發展介面 (API),因為沒有 CERT_CONTEXT 結構伺服器變數使用。

發生的原因

因為 ISA Server 並不會完全公開 CERT_CONTEXT 結構的指標,它不能用從網頁篩選器來執行動作,例如 CRL 檢查。

解決方案

套用下列 Hotfix 之前,您必須安裝 ISA Server Service Pack 1 (SP1)。

如需有關如何取得最新的 ISA Server Service Pack 的詳細資訊,按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
313139如何取得最新的網際網路安全性與加速伺服器
Microsoft 提供支援的 Hotfix。不過,此 Hotfix 旨在修正本文中所述隨問題。只會發生此特定問題的系統套用此 Hotfix。這個 Hotfix 可能會接受額外的測試。因此,如果您不會嚴重影響這個問題,我們建議您等候下一個包含此 Hotfix 的軟體更新。

如果此 Hotfix 可供下載,您可在本知識庫文件的頂端找到「 可用的 Hotfix 下載 」區段。如果本節 Does Not Appear 請連絡[ Microsoft 客戶服務 ] 和 [ 支援 ] 以取得此 Hotfix。

附註如果發生其他問題,或如果需要任何疑難排解,您可能必須建立個別的服務要求。和此 Hotfix 無關的額外支援問題適用一般的支援費用。如需 Microsoft 客戶服務支援部門電話號碼的完整清單或要建立個別的服務要求,請造訪下列 Microsoft 網站:
http://support.microsoft.com/contactus/?ws=support
附註「 下載 Hotfix 」 表單會顯示此 Hotfix 會出現,以供使用的語言。如果您沒有看到您的語言,是因為此 Hotfix 是不適用您的語言。如果要安裝此修正程式,執行自動解壓縮的檔案。您沒有重新啟動 ISA Server 電腦。如果電腦是 ISA Server 陣列的部份,您不必關閉整個陣列 ; 您仍然可以安裝這個修正程式一一為基礎。

此修正程式的英文版應該具有下列檔案屬性或更新版本:
   Date          Time   Version       Size     File name
   -------------------------------------------------------
   11-June-2002  18:38  3.0.1200.178  386,832  W3proxy.exe
				
此修正程式也適用於 ISA Server 法文、 德文、 西班牙文和日文版。


狀況說明

Microsoft 已確認這是在本文開頭所列之 Microsoft 產品中的問題。

其他相關資訊

此 Hotfix 可 CERT_CONTEXT 結構伺服器變數 HTTP_FILTER_AUTH_COMPLETE_INFO 網頁篩選器通知中啟用。無法使用在任何其他通知 CERT_CONTEXT 結構。 請注意網頁篩選器收到 constCERT_CONTEXT 結構指標。您沒有釋出使用結構,因為 Web Proxy 會自動清理它結尾的每個要求的記憶體。

下列程式碼可用來取得 CERT_CONTEXT 結構:
PCERT_CONTEXTpCertCntxt;
DWORDdwCertSize = sizeof(PCERT_CONTEXT);
pfc->GetServerVariable(
pfc,
"CERT_CONTEXT",
&pCertCntxt,
&dwCertSize);
				
ISA 不會執行使用簽入 Web 發佈案例時安全通訊端層 (SSL) 的 CRL 的用戶端憑證,用戶端憑證時作為驗證方法。若要用以 CRL 檢查必須同時使用網頁篩選器並安裝此 Hotfix。

當憑證根據 CRL 驗證時,它可能會產生網路要求。您可以從網頁篩選器的任何網路呼叫。不過,靜態封包篩選器必須先建立之流量如果要求的目標背後外部網路介面卡,且已開啟封包篩選。此篩選器可以建立完全到您需要讓這並不介紹安全性漏洞的目標。

如需有關撰寫網頁篩選器的詳細資訊,請造訪下列 Microsoft 網站:
ISA Server SDK 文件
http://www.microsoft.com/downloads/details.aspx?FamilyID=BD8258AB-030E-4484-88DF-A92BA650F206&displaylang=en

屬性

文章編號: 319375 - 上次校閱: 2013年10月24日 - 版次: 1.9
這篇文章中的資訊適用於:
  • Microsoft Internet Security and Acceleration Server 2000 Standard Edition
  • Microsoft Internet Security and Acceleration Server 2000 Service Pack 1
關鍵字:?
kbnosurvey kbarchive kbmt kbautohotfix kbhotfixserver kbbug kbfix kbqfe KB319375 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:319375
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com