תופעות
אם אתה משתמש ב- Microsoft Internet Security and Acceleration (ISA) Server 2004 כדי לפרסם אתר אינטרנט מאובטח של Sockets Layer (SSL) של שרת אינטרנט, הלקוחות עשויים לקבל את הודעת השגיאה הבאה:
קוד שגיאה: שגיאת שרת פנימית 500. האישור בוטל. (-2146885616)
סיבה
בעיה זו מתרחשת אם מתקיימים התנאים הבאים:
-
ההבדקות של רשימת ביטול אישורים (CRL) זמינות ב- ISA Server 2004. לקבלת מידע נוסף אודות אופן ההפעלה של בדיקת CRL ב- ISA Server 2004, עיין בסעיף 'מידע נוסף' בהמשך מאמר זה.
-
אימות אישור לקוח SSL זמין בכלל הפרסום לאינטרנט. לקבלת מידע נוסף אודות הפיכת אימות אישור לקוח SSL לזמין ב- ISA Server 2004, עיין בסעיף 'מידע נוסף' בהמשך מאמר זה.
-
אישור הבסיס שבו אישור SSL Server במאזין האינטרנט של ISA Server 2004 נגזר מ- אין נקודות הפצה של CRL. לקבלת מידע נוסף אודות אופן האימות של אישור הבסיס אין נקודות הפצה של CRL, עיין בסעיף 'מידע נוסף' בהמשך מאמר זה.
פתרון
מידע אודות ערכות Service Pack
כדי לפתור בעיה זו, השג והתקן את ה- Service Pack העדכני ביותר עבור אבטחת אינטרנט ו- AccelerationServer 2004.
פתרון
כדי לעקוף בעיה זו, הורד את CRL באופן ידני ולאחר מכן התקן אותו במאגר אישורי המחשב המקומי.
הערה מאחר ש- CRL חוקי לפרק זמן מוגבל בלבד, עליך לאחזר רשימת ביטול אישורים חדשה מעת לעת.
כדי להתקין CRL במאגר האישורים של המחשב המקומי, בצע את הפעולות הבאות:
-
היכנס למחשב כחבר בקבוצת המנהלים המקומית.
-
פתח את יישום ה- Snap-in 'אישורים' עבור חשבון המחשב. לשם כך, בצע את השלבים הבאים:
-
לחץ על התחל, לחץ על הפעלה, הקלד mmc ולאחר מכן לחץ על אישור.
-
בתפריט קובץ , לחץ על הוספה/הסרה של יישום Snap-in. תיבת הדו-שיח הוספה/הסרה של יישום Snap-in מופיעה.
-
בכרטיסיה עצמאית, לחץ על הוסף. תיבת הדו-שיח הוספת יישום Snap-in עצמאי מופיעה.
-
ברשימה יישומי Snap-in עצמאיים זמינים , לחץ על אישורים ולאחר מכן לחץ על הוסף.
-
לחץ על חשבון מחשב ולאחר מכן לחץ על הבא.
-
לחץ על מחשב מקומי ולאחר מכן לחץ על סיום.
-
לחץ על סגור ולאחר מכן לחץ על אישור.
-
-
הרחב את אישורים, לחץ באמצעות לחצן העכבר הימני על רשויות אישורים בינוניות, לחץ על כל המשימות ולאחר מכן לחץ על יבא.
-
בצע את ההוראות באשף כדי להשלים את ההתקנה.
מידע נוסף
כיצד לוודא שאישור הבסיס אינו כולל נקודות הפצה של CRL
-
לחץ על התחל, לחץ על הפעלה, הקלד mmc ולאחר מכן לחץ על אישור.
-
בתפריט קובץ , לחץ על הוספה/הסרה של יישום Snap-in.
-
לחץ על הוסף, לחץ על אישורים, לחץ על הוסף, לחץ על חשבון מחשב, לחץ על הבא , לחץ על סיום, לחץ על סגור ולאחר מכן לחץ על אישור.
-
הרחב את אישורים, לחץ על רשויות אישורי בסיס מהימנות ולאחר מכן לחץ על אישורים.
-
לחץ פעמיים על אישור הבסיס של שרשרת האישורים שבה נגזר אישור ISA Server 2004 SSL Server.
-
בכרטיסיה פרטים , ודא כי שדה נקודות הפצה של CRL אינו זמין.
כיצד לקבוע את התצורה של בודקי CRL ב- ISA Server 2004
-
כדי להפעיל את ניהול שרת ISA, לחץ על התחל, הצבע על כל התוכניות, הצבע על Microsoft ISA Server ולאחר מכן לחץ על ניהול שרת ISA.
-
הרחב את שרת ISA, הרחב את תצורה ולאחר מכן לחץ על כללי.
-
בחלונית האמצעית, לחץ על ציין ביטול אישור.
-
לחץ כדי לבחור בתיבת הסימון ודא שמאישורי לקוח נכנסים אינם מבוטלים ולאחר מכן לחץ על אישור.
כיצד להפוך אימות אישור לקוח לזמין ב- ISA Server 2004
-
כדי להפעיל את ניהול שרת ISA, לחץ על התחל, הצבע על כל התוכניות, הצבע על Microsoft ISA Server ולאחר מכן לחץ על ניהול שרת ISA.
-
הרחב את שרת ISA ולאחר מכן לחץ על מדיניות חומת אש.
-
בחלונית האמצעית, לחץ באמצעות לחצן העכבר הימני על הכלל שברצונך לקבוע את תצורתו ולאחר מכן לחץ על מאפיינים.
-
בכרטיסיה מאזין , לחץ על מאפיינים.
-
בכרטיסיה העדפות ולאחר מכן לחץ כדי לבחור בתיבת הסימון הפוך SSL לזמין.
-
לחץ על אישור פעמיים.
מצב
Microsoft אישרה כי זוהי בעיה במוצרי Microsoft המפורטים בסעיף "חל על".
