Sintomi
Quando si accede a un'applicazione ospitata su un server web Apache tramite Microsoft Forefront Unified Access Gateway 2010, è che venga visualizzato il seguente messaggio di errore:
Si è verificato un errore sconosciuto durante l'elaborazione del certificato.
Nota: Questo problema si verifica solo se la connessione da Forefront Unified Access Gateway per il server Apache su HTTPS.
Causa
Questo problema può verificarsi se il server web restituisce una risposta che non include alcuna intestazione content-length, ma invece include un'intestazione "Connection: close" e termina la connessione TCP per indicare la fine della risposta. Schannel decrittografa il messaggio e restituisce SEC_I_CONTEXT_EXPIRED Forefront Unified Access Gateway per indicare che il mittente ha chiuso la connessione. Tuttavia, Forefront Unified Access Gateway erroneamente viene interpretato come una condizione di errore.
Risoluzione
Questo problema Rollup 1 per Forefront Unified Access Gateway 2010 Service Pack 4.
Stato
Microsoft ha confermato che questo è un problema dei prodotti Microsoft elencati nella sezione "Si applica a".
Ulteriori informazioni
È possibile visualizzare questo problema nel ricalco Forefront Unified Access Gateway seguente:
[whlfilter CExtECB::OnRecvSrvrDataCompleted WhlExt2IWS.cpp@3301]Info: risposta da RW per filtrare (ExtECB = 00000000136ABA70), (PFC = 000000000CBAB2D8)---[HTTP/1.1 200 OKPragma: No-cacheCache-Control: no-cacheScadenza: DataoraX-Powered-By: Servlet 2.4; Tomcat-5.0.28/JBoss-3.2.6 (build: CVSTag = JBoss_3_2_6 data =Data)Tipo di contenuto: text/html; charset = UTF-8Content-Encoding: gzipVariare: Accettare-codificaData: data ora GMTServer: Apache-Coyote/1.1Connessione: chiudere[sslbox SSLMachine::HandleDecryptMessageError SSLMachine.cpp@753] Error:SSLMachine::Read(): DecryptMessage non riuscito (SEC_I_CONTEXT_EXPIRED) errore: 997
Riferimenti
Informazioni sulla terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.
