Si consideri lo scenario seguente:
Fare clic per selezionare la casella di controllo Abilita controllo HTTPS nella scheda Generale della finestra di dialogo Controllo in uscita HTTPS in un computer in cui è installato Microsoft Forefront Threat Management Gateway (TMG) 2010 Service Pack 1 (SP1).
Aggiungere un set di nomi di dominio e quindi aggiungere un nome di dominio completo (FQDN) di un sito Web al set. Impostare il campo Certificati su Nessuna convalida nella scheda Eccezioni di destinazione .
Nota Quando è impostata l'opzione Nessuna convalida , Forefront TMG 2010 SP1 non può recuperare e convalidare il certificato server di Forefront TMG 2010 SP1.
In questo scenario, viene visualizzato un messaggio di errore simile al seguente quando si tenta di accedere al sito Web dal computer:
Nota
Codice di errore: 502 Errore proxy. L'accesso alla rete non è riuscito. (1790)
Sintomi
Questo problema si verifica perché Forefront TMG 2010 SP1 invia un certificato client vuoto al server Web durante l'handshake SSL (Secure Sockets Layer) iniziale.
Quando alcuni server Web ricevono un certificato client vuoto, questi server accettano e rinegoziano il certificato client. Ad esempio, i server Web IIS accettano e rinegoziano il certificato client. Tuttavia, altri server Web possono restituire un errore SSL quando questi server Web ricevono un certificato client vuoto. Di conseguenza, Forefront TMG visualizza il messaggio di errore.
Causa
Informazioni sull'aggiornamento
Per risolvere questo problema, installa l'aggiornamento software descritto nel seguente articolo della Microsoft Knowledge Base :To resolve this issue, install the software update that is described in the following Microsoft Knowledge Base (KB) article:
2288910 Software Update 1 per Microsoft Forefront Threat Management Gateway (TMG) 2010 Service Pack 1
Risoluzione
Microsoft ha confermato che si tratta di un problema relativo ai prodotti elencati nella sezione "Si applica a".
Stato
Per altre informazioni sulla terminologia di aggiornamento software, fare clic sul numero dell'articolo seguente per visualizzare l'articolo della Microsoft Knowledge Base:
824684 Descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft