Web サーバーで ISA Server 2004 で証明書失効リストが必要な場合、クライアントは "500 Server" エラー メッセージを受け取ります

現象

Microsoft Internet Security and Acceleration (ISA) Server 2004 を使用して Web サーバーのセキュリティで保護されたソケット レイヤー (SSL) Web サイトを公開する場合、クライアントは次のエラー メッセージを受け取る可能性があります。

原因

この問題は、次の条件に該当する場合に発生します。

• 証明書失効リスト (CRL) チェックは、ISA Server 2004 で有効になっています。 ISA Server 2004 で CRL チェックを有効にする方法の詳細については、この記事の後半の「詳細情報」セクションを参照してください。

• SSL クライアント証明書認証は、Web 発行規則で有効になっています。 ISA Server 2004 で SSL クライアント証明書認証を有効にする方法の詳細については、この記事の後半の「詳細情報」セクションを参照してください。

• ISA Server 2004 Web リスナーの SSL サーバー証明書が派生したルート証明書には、CRL 配布ポイントがありません。 ルート証明書に CRL 配布ポイントがないことを確認する方法の詳細については、この記事の後半の「詳細情報」セクションを参照してください。

解決方法

回避策 

この問題を回避するには、CRL を手動でダウンロードし、ローカル コンピューターの証明書ストアにインストールします。



注 CRL は一定期間だけ有効であるため、新しい CRL を定期的に取得する必要があります。



ローカル コンピューター証明書ストアに CRL をインストールするには、次の手順に従います。

1. ローカル管理者グループのメンバーとしてコンピューターにログオンします。
    

2. コンピューター アカウントの [証明書] スナップインを開きます。 この場合、次の手順を実行します。
    

   1. [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。「mmc」と入力し、[OK] をクリックします。
       

   2. [ ファイル ] メニューの [ スナップインの追加と削除] をクリックします。 [ スナップインの追加と削除 ] ダイアログ ボックスが表示されます。
       

   3. [ スタンドアロン ] タブで、[ 追加] をクリックします。 [ スタンドアロン スナップインの追加] ダイアログ ボックスが表示されます。
       

   4. [ 使用可能なスタンドアロン スナップイン ] の一覧で、[ 証明書] をクリックし、[ 追加] をクリックします。
       

   5. [ コンピューター アカウント] をクリックし、[ 次へ] をクリックします。
       

   6. [ ローカル コンピューター] をクリックし、[完了] をクリック します。
       

   7. [閉じる] をクリックし、[OK] をクリックします。

3. [証明書] を展開し、[中間証明機関] を右クリックし、[すべてのタスク] をクリックして、[インポート] をクリックします。

4. ウィザードの指示に従ってインストールを完了します。

詳細情報

状態

マイクロソフトでは、この問題をこの資料の対象製品として記載されているマイクロソフト製品の問題として認識しています。