Μετάβαση στο κύριο περιεχόμενο
Υποστήριξη
Είσοδος με Microsoft
Είσοδος ή δημιουργία λογαριασμού.
Γεια σας,
Επιλέξτε διαφορετικό λογαριασμό.
Έχετε πολλούς λογαριασμούς
Επιλέξτε τον λογαριασμό με τον οποίο θέλετε να εισέλθετε.

Συμπτώματα

Εάν χρησιμοποιείτε τον Microsoft Internet Security and Acceleration (ISA) Server 2004 για τη δημοσίευση μιας τοποθεσίας Web secure sockets layer (SSL) ενός διακομιστή Web, τα προγράμματα-πελάτες ενδέχεται να λάβουν το ακόλουθο μήνυμα σφάλματος:

Κωδικός σφάλματος: Εσωτερικό σφάλμα διακομιστή 500. Το πιστοποιητικό ανακαλείται. (-2146885616)

Αιτία

Αυτό το ζήτημα προκύπτει εάν ισχύουν οι ακόλουθες συνθήκες:

  • Οι έλεγχοι λίστας ανάκλησης πιστοποιητικών (CRL) ενεργοποιούνται στον ISA Server 2004. Για πρόσθετες πληροφορίες σχετικά με την ενεργοποίηση των ελέγχων CRL στον ISA Server 2004, ανατρέξτε στην ενότητα "Περισσότερες πληροφορίες" παρακάτω σε αυτό το άρθρο.

  • Ο έλεγχος ταυτότητας πιστοποιητικού προγράμματος-πελάτη SSL είναι ενεργοποιημένος στον κανόνα δημοσίευσης στο Web. Για πρόσθετες πληροφορίες σχετικά με τον τρόπο ενεργοποίησης του ελέγχου ταυτότητας πιστοποιητικού υπολογιστή-πελάτη SSL στον ISA Server 2004, ανατρέξτε στην ενότητα "Περισσότερες πληροφορίες" παρακάτω σε αυτό το άρθρο.

  • Το πιστοποιητικό ρίζας από το οποίο προέρχεται το πιστοποιητικό διακομιστή SSL στον ISA Server 2004 Web Listeners δεν έχει σημεία διανομής CRL. Για πρόσθετες πληροφορίες σχετικά με τον τρόπο επαλήθευσης ότι το πιστοποιητικό ρίζας δεν έχει σημεία διανομής CRL, ανατρέξτε στην ενότητα "Περισσότερες πληροφορίες" παρακάτω σε αυτό το άρθρο.

Επίλυση

Πληροφορίες service pack

Για να επιλύσετε αυτό το πρόβλημα, αποκτήστε και εγκαταστήστε το πιο πρόσφατο Service Pack για την Ασφάλεια internet και τον Επιταχυντή 2004.

Λύση

Για να επιλύσετε αυτό το πρόβλημα, κάντε μη αυτόματη λήψη της CRL και, στη συνέχεια, εγκαταστήστε την στο χώρο αποθήκευσης πιστοποιητικών του τοπικού υπολογιστή.



Σημείωση Επειδή η CRL είναι έγκυρη μόνο για περιορισμένο χρονικό διάστημα, πρέπει να ανακτάτε περιοδικά μια νέα CRL.



Για να εγκαταστήσετε μια CRL στον τοπικό χώρο αποθήκευσης πιστοποιητικών υπολογιστή, ακολουθήστε τα παρακάτω βήματα:

  1. Συνδεθείτε στον υπολογιστή ως μέλος της τοπικής ομάδας διαχειριστών.
     

  2. Ανοίξτε το συμπληρωματικό πρόγραμμα Πιστοποιητικά για το λογαριασμό του υπολογιστή. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα:
     

    1. Κάντε κλικ στο κουμπί Έναρξη, επιλέξτεΕκτέλεση, πληκτρολογήστε mmc και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
       

    2. Στο μενού Αρχείο , κάντε κλικ στην επιλογή Προσθαφαίρεση συμπληρωματικών προγραμμάτων. Εμφανίζεται το παράθυρο διαλόγου Προσθαφαίρεση συμπληρωματικών προγραμμάτων.
       

    3. Στην μεμονωμένη καρτέλα, κάντε κλικ στην επιλογή Προσθήκη. Εμφανίζεται το παράθυρο διαλόγου Προσθήκη μεμονωμένου συμπληρωματικού προγράμματος.
       

    4. Στη λίστα Διαθέσιμα μεμονωμένα συμπληρωματικά προγράμματα , κάντε κλικ στην επιλογή Πιστοποιητικά και, στη συνέχεια, κάντε κλικ στην επιλογή Προσθήκη.
       

    5. Κάντε κλικ στην επιλογή Λογαριασμός υπολογιστή και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
       

    6. Κάντε κλικ στην επιλογή Τοπικός υπολογιστής και, στη συνέχεια, κάντε κλικ στο κουμπί Τέλος.
       

    7. Κάντε κλικ στην επιλογή Κλείσιμο και, στη συνέχεια, κάντε κλικ στο κουμπί OK.

  3. Αναπτύξτε το στοιχείο Πιστοποιητικά, κάντε δεξί κλικ στην επιλογή Ενδιάμεσες αρχές έκδοσης πιστοποιητικών, κάντε κλικ στην επιλογή Όλες οι εργασίες και, στη συνέχεια, κάντε κλικ στην επιλογή Εισαγωγή.

  4. Ακολουθήστε τις οδηγίες στον οδηγό για να ολοκληρώσετε την εγκατάσταση.

Περισσότερες πληροφορίες

Πώς μπορείτε να επαληθεύσετε ότι το πιστοποιητικό ρίζας δεν έχει σημεία διανομής CRL


  1. Κάντε κλικ στο κουμπί Έναρξη, επιλέξτεΕκτέλεση, πληκτρολογήστε mmc και, στη συνέχεια, κάντε κλικ στο κουμπί OK.

  2. Στο μενού Αρχείο , κάντε κλικ στην επιλογή Προσθαφαίρεση συμπληρωματικών προγραμμάτων.

  3. Κάντε κλικ στην επιλογή Προσθήκη, επιλέξτεΠιστοποιητικά, κάντε κλικ στην επιλογή Προσθήκη, κάντε κλικ στην επιλογή Λογαριασμός υπολογιστή, κάντε κλικ στο κουμπί Επόμενο, κάντε κλικ στο κουμπί Τέλος, κάντε κλικ στο κουμπί Κλείσιμο και, στη συνέχεια, κάντε κλικ στο κουμπί OK.

  4. Αναπτύξτε το στοιχείο Πιστοποιητικά, κάντε κλικ στην επιλογή Αξιόπιστες αρχές έκδοσης πιστοποιητικών ρίζας και, στη συνέχεια, κάντε κλικ στην επιλογή Πιστοποιητικά.

  5. Κάντε διπλό κλικ στο πιστοποιητικό ρίζας της αλυσίδας πιστοποιητικών από όπου προέρχεται το πιστοποιητικό ISA Server 2004 SSL Server.

  6. Στην καρτέλα Λεπτομέρειες , βεβαιωθείτε ότι ένα πεδίο σημείων διανομής CRL δεν είναι διαθέσιμο.

     

Τρόπος ρύθμισης των παραμέτρων των ελέγχων CRL στον ISA Server 2004

  1. Για να ξεκινήσετε τη Διαχείριση διακομιστή ISA, κάντε κλικ στο κουμπί Έναρξη, τοποθετήστε το δείκτη του ποντικιού στην επιλογή Όλα τα προγράμματα, τοποθετήστε το δείκτη του ποντικιού στην επιλογή Microsoft ISA Server και, στη συνέχεια, κάντε κλικ στην επιλογή Διαχείριση διακομιστή ISA.

  2. Αναπτύξτε τον διακομιστή ISA, αναπτύξτε το στοιχείο Ρύθμιση παραμέτρων και, στη συνέχεια, κάντε κλικ στην επιλογή Γενικά.

  3. Στο μεσαίο τμήμα παραθύρου, κάντε κλικ στην επιλογή Καθορισμός ανάκλησης πιστοποιητικών.

  4. Κάντε κλικ για να επιλέξετε το πλαίσιο ελέγχου Επιβεβαίωση ότι τα πιστοποιητικά εισερχομένων πελατών δεν έχουν ανακληθεί και, στη συνέχεια, κάντε κλικ στο κουμπί OK.

Πώς μπορείτε να ενεργοποιήσετε τον έλεγχο ταυτότητας πιστοποιητικού υπολογιστή-πελάτη στον ISA Server 2004


  1. Για να ξεκινήσετε τη Διαχείριση διακομιστή ISA, κάντε κλικ στο κουμπί Έναρξη, τοποθετήστε το δείκτη του ποντικιού στην επιλογή Όλα τα προγράμματα, τοποθετήστε το δείκτη του ποντικιού στην επιλογή Microsoft ISA Server και, στη συνέχεια, κάντε κλικ στην επιλογή Διαχείριση διακομιστή ISA.

  2. Αναπτύξτε τον διακομιστή ISA και, στη συνέχεια, κάντε κλικ στην επιλογή Πολιτική τείχους προστασίας.
     

  3. Στο μεσαίο τμήμα παραθύρου, κάντε δεξί κλικ στον κανόνα που θέλετε να ρυθμίσετε και, στη συνέχεια, κάντε κλικ στην επιλογή Ιδιότητες.

  4. Στην καρτέλα Ακρόαση , κάντε κλικ στην επιλογή Ιδιότητες.
     

  5. Στην καρτέλα Προτιμήσεις και, στη συνέχεια, κάντε κλικ για να επιλέξετε το πλαίσιο ελέγχου Ενεργοποίηση SSL .

  6. Κάντε κλικ στο κουμπί OK δύο φορές.

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για πρόβλημα στα προϊόντα της Microsoft που αναφέρονται στην ενότητα "Ισχύει για".

Χρειάζεστε περισσότερη βοήθεια;

Θέλετε περισσότερες επιλογές;

Εξερευνήστε τα πλεονεκτήματα της συνδρομής, περιηγηθείτε σε εκπαιδευτικά σεμινάρια, μάθετε πώς μπορείτε να προστατεύσετε τη συσκευή σας και πολλά άλλα.

Οι κοινότητες σάς βοηθούν να κάνετε και να απαντάτε σε ερωτήσεις, να δίνετε σχόλια και να ακούτε από ειδικούς με πλούσια γνώση.

Σας βοήθησαν αυτές οι πληροφορίες;

Πόσο ικανοποιημένοι είστε με τη γλωσσική ποιότητα;
Τι επηρέασε την εμπειρία σας;
Πατώντας "Υποβολή" τα σχόλια σας θα χρησιμοποιηθούν για τη βελτίωση των προϊόντων και των υπηρεσιών της Microsoft. Ο διαχειριστής IT θα έχει τη δυνατότητα να συλλέξει αυτά τα δεδομένα. Δήλωση προστασίας προσωπικών δεδομένων.

Σας ευχαριστούμε για τα σχόλιά σας!

×