Sümptomid
Kui kasutate Microsoft Internet Security and Acceleration (ISA) Server 2004 avaldada turvasoklite kihi (SSL) Web site Web server, kliendid võidakse kuvada järgmine tõrketeade:
Tõrkekood: 500 Sisemine serveritõrge. Sert on tühistatud. (-2146885616)
Põhjus
See probleem ilmneb, kui täidetud on järgmised tingimused:
-
Serdi tühistamise nimekiri (CRL) kontroll on lubatud ISA Server 2004. CRL kontrolli ISA Server 2004 lubamise kohta lisateabe saamiseks lugege käesoleva artikli jaotist "Lisateavet".
-
SSL-i kliendi serdi autentimine on lubatud Web Publishing Rule. SSL-i kliendi serdi autentimist ISA Server 2004 lubamise kohta lisateabe saamiseks lugege käesoleva artikli jaotist "Lisateavet".
-
Kui SSL-i serveri ISA Server 2004 Web kuulajad sertifikaadi saadakse juursert on ei ole CRL jaotuspunktide. Veenduge, et kohta lisateabe saamiseks on juursert pole CRL jaotuspunktide, lugege käesoleva artikli jaotist "Lisateavet".
Lahendus
Hoolduspaketi teave
Selle probleemi lahendamiseks Hankige ja installige uusim hoolduspakett Internet Security and AccelerationServer 2004. Kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:
891024 kuidas hankida uusim ISA Server 2004 hoolduspakett?
Lahendus
Selle probleemi vastukaaluna CRL käsitsi alla ja installige see kohaliku arvuti serdisalve.
Märkus. Kuna CRL kehtib ainult piiratud aja jooksul, tuleb aeg-ajalt tuua uue CRL.
Kohaliku arvuti serdisalve CRL installimiseks toimige järgmiselt.
-
Logige arvutisse kohaliku ülematerühma liikmena.
-
Arvutikonto serdid lisandmooduli avamiseks. Selleks toimige järgmiselt.
-
Klõpsake nuppu Start, käsku Käivita, tippige mmcja klõpsake nuppu OK.
-
Klõpsake menüü fail käsku Lisa/eemalda lisandmoodul. Kuvatakse dialoogiboks Lisa/eemalda lisandmoodul .
-
Autonoomne vahekaardil, klõpsake nuppu Lisa. Kuvatakse dialoogiboks lisamine autonoomse lisandmooduli .
-
Autonoomne lisandmoodulite loendis klõpsake serdidja seejärel klõpsake nuppu Lisa.
-
Klõpsake arvuti kontotja seejärel klõpsake nuppu edasi.
-
Klõpsake kohaliku arvutija seejärel klõpsake nuppu Finish.
-
Klõpsake nuppu Suleja seejärel klõpsake nuppu OK.
-
-
Laiendage serdid, paremklõpsake Kesktaseme sertimiskeskus, klõpsake käsku Kõik toimingudja klõpsake impordi.
-
Järgige viisardi juhiseid installi lõpuleviimiseks.
Lisateabe saamiseks
Kuidas veenduma, et juursert pole CRL jaotuspunktide
-
Klõpsake nuppu Start, käsku Käivita, tippige mmcja klõpsake nuppu OK.
-
Klõpsake menüü fail käsku Lisa/eemalda lisandmoodul.
-
Nuppu Lisa, klõpsake serdid, nuppu Lisa, klõpsake arvuti kontot, klõpsake nuppu edasi, nuppu Finish, klõpsake nuppu Suleja klõpsake nuppu OK.
-
Laiendage serdid, klõpsake Trusted Root Certification Authoritiesja seejärel klõpsake serdid.
-
Topeltklõpsake oma Serdiahelat, mille ISA Server 2004 SSL serveri sert tuleneb juursert.
-
Vahekaarti üksikasjad kindlaks CRL levituse osutab väli pole saadaval.
CRL-i konfigureerimine rakenduses ISA Server 2004 kontrollib
-
ISA Server Management käivitamiseks klõpsake nuppu Start, käsku Kõik programmid, valige Microsoft ISA Serverja klõpsake ISA Server Management.
-
Laiendage ISA Server, laiendage konfiguratsioonija klõpsake üldist.
-
Keskmisel paanil klõpsake Määrata serdi tühistamise.
-
Märkige ruut Verify sissetuleva kliendi serdid on tühistatud , ja seejärel klõpsake OK.
Kliendi sert on ISA Server 2004-autentimise lubamine
-
ISA Server Management käivitamiseks klõpsake nuppu Start, käsku Kõik programmid, valige Microsoft ISA Serverja klõpsake ISA Server Management.
-
Laiendage ISA Server ja klõpsake Tulemüüri poliitika.
-
Keskmisel paanil Paremklõpsake reegel, mida soovite konfigureerida, ja seejärel suvandil Atribuudid.
-
Klõpsake vahekaarti ListenerAtribuudid.
-
Eelistused vahekaarti ja seejärel klõpsake märkeruudul lubada SSL-i ruut.
-
Klõpsake kaks korda nuppu OK .
Olek
Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.
