Pokud webový server vyžaduje seznam odvolaných certifikátů na serveru ISA Server 2004, obdrží klienti chybovou zprávu "500 Server".

Příznaky

Pokud používáte server ISA (Microsoft Internet Security and Acceleration) 2004 k publikování serveru WWW s protokolem SSL (Secure Sockets Layer) webového serveru, mohou klienti obdržet následující chybovou zprávu:

Příčina

K tomuto problému dochází při splnění následujících podmínek:

• Kontroly seznamu odvolaných certifikátů (CRL) jsou povoleny na serveru ISA Server 2004. Další informace o povolení kontrol seznamů CRL na serveru ISA Server 2004 naleznete dále v tomto článku v části Další informace.

• Ověřování klientských certifikátů SSL je povoleno v pravidle pro publikování na webu. Další informace o povolení ověřování klientských certifikátů SSL na serveru ISA Server 2004 naleznete dále v tomto článku v části Další informace.

• Kořenový certifikát, ze kterého je odvozen certifikát serveru SSL na webovém serveru ISA Server 2004 web Listeners, nemá žádné distribuční body seznamu CRL. Další informace o tom, jak ověřit, zda kořenový certifikát neobsahuje žádné distribuční body seznamu CRL, naleznete v části Další informace v tomto článku.

Řešení

Alternativní řešení

Tento problém vyřešíte ručním stažením seznamu odvolaných certifikátů a jeho následným nainstalováním do úložiště certifikátů v místním počítači. Poznámka: Vzhledem k tomu, že seznam CRL je platný pouze po omezenou dobu, je třeba pravidelně načítat nový seznam CRL. Chcete-li nainstalovat seznam CRL do úložiště certifikátů místního počítače, postupujte následujícím způsobem:

1. Přihlaste se k počítači jako člen místní skupiny správců.

2. Otevřete modul snap-in Certifikáty pro účet počítače. Postupujte podle následujících kroků:

   1. Klepněte na tlačítko Start, na příkaz Spustit, zadejte příkaz MMCa klepněte na tlačítko OK.

   2. V nabídce soubor klepněte na příkaz Přidat nebo odebrat modul snap-in. Zobrazí se dialogové okno Přidat nebo odebrat modul snap-in .

   3. Na kartě samostatná klepněte na tlačítko Přidat. Zobrazí se dialogové okno Přidat samostatný modul snap-in .

   4. V seznamu Dostupné samostatné moduly snap-in klepněte na položku certifikátya potom na tlačítko Přidat.

   5. Klepněte na položku účet počítačea potom na tlačítko Další.

   6. Klepněte na položku místní počítača potom na tlačítko Dokončit.

   7. Klepněte na tlačítko Zavříta pak klepněte na tlačítko OK.

3. Rozbalte certifikáty, klikněte pravým tlačítkem myši na položku zprostředkující certifikační úřady, klikněte na příkaz všechny úkolya pak klikněte na tlačítko importovat.

4. Dokončete instalaci podle pokynů průvodce.

Další informace

Stav

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.