CORRECTIF : l’erreur « une erreur inconnue s’est produite lors du traitement du certificat » lorsque vous accédez à une application qui est hébergée sur un serveur web Apache

Symptômes

Lorsque vous accédez à une application qui est hébergée sur un serveur web de Apache par l’intermédiaire de Microsoft Forefront Unified Access Gateway 2010, le message d’erreur suivant s’affiche :

Remarque Ce problème se produit uniquement si la connexion à partir de Forefront Unified Access Gateway sur le serveur Apache est établie via HTTPS.

Cause

Ce problème peut se produire si le serveur web renvoie une réponse qui n’inclut aucun en-tête content-length, mais au lieu de cela inclut un en-tête « : fermeture de la connexion » et se termine la connexion TCP pour indiquer la fin de la réponse. Schannel déchiffre le message et renvoie SEC_I_CONTEXT_EXPIRED pour Forefront Unified Access Gateway pour indiquer que l’expéditeur a fermé la connexion. Toutefois, Forefront Unified Access Gateway par erreur l’interprète comme une condition d’erreur.

Résolution

Ce problème est résolu dans le correctif cumulatif 1 pour Forefront Unified Access Gateway 2010 Service Pack 4.

État

Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».

Plus d'informations

Vous pouvez constater ce problème dans le suivi de Forefront Unified Access Gateway suivant :

[whlfilter CExtECB::OnRecvSrvrDataCompleted WhlExt2IWS.cpp@3301]
Info : réponse de RWS pour filtrer (ExtECB = 00000000136ABA70), (PFC = 000000000CBAB2D8)---[HTTP/1.1 200 OK
Pragma : No-cache
Cache-Control : no-cache
Date d’expiration : dateheure
X-alimenté par : Servlet 2.4 ; Tomcat-5.0.28/JBoss-3.2.6 (build : CVSTag = date du JBoss_3_2_6 =date)
Contenu-Type : texte/html ; charset = UTF-8
Content-Encoding : gzip
Varier : Accepter-codage
Date : date heure GMT
Serveur : Apache-Coyote/1.1
Connexion : fermer
[sslbox SSLMachine::HandleDecryptMessageError SSLMachine.cpp@753] Error:SSLMachine::Read() : Échec de DecryptMessage (SEC_I_CONTEXT_EXPIRED) erreur : 997

Références

Obtenir des informations sur la terminologie que Microsoft utilise pour décrire les mises à jour logicielles.