Los clientes reciben un mensaje de error "500 Server" si un servidor web requiere una lista de revocación de certificados en ISA Server 2004

Síntomas

Si usa Microsoft Internet Security and Acceleration (ISA) Server 2004 para publicar un sitio web de capa de sockets seguros (SSL) de un servidor web, es posible que los clientes reciban el siguiente mensaje de error:

Código de error: Error 500 del servidor interno. Se revoca el certificado. (-2146885616)

Causa

Este problema se produce si se cumplen las condiciones siguientes:

Las comprobaciones de lista de revocación de certificados (CRL) están habilitadas en ISA Server 2004. Para obtener información adicional sobre cómo habilitar las comprobaciones CRL en ISA Server 2004, consulte la sección "Más información" más adelante en este artículo.
La autenticación de certificado de cliente SSL está habilitada en la regla de publicación web. Para obtener información adicional sobre cómo habilitar la autenticación de certificado de cliente SSL en ISA Server 2004, consulte la sección "Más información" más adelante en este artículo.
El certificado raíz del que se deriva el certificado de servidor SSL en los agentes de escucha web de ISA Server 2004 no tiene puntos de distribución CRL. Para obtener información adicional sobre cómo comprobar que el certificado raíz no tiene puntos de distribución CRL, consulte la sección "Más información" más adelante en este artículo.

Solución

Información del Service Pack

Para resolver este problema, obtenga e instale el Service Pack más reciente para Internet Security y AccelerationServer 2004.

Solución alternativa

Para solucionar este problema, descargue manualmente la CRL y, a continuación, instálela en el almacén de certificados del equipo local.

Nota Puesto que el CRL es válido solamente durante un tiempo limitado, usted debe recuperar periódicamente una nueva CRL.

Para instalar una CRL en el almacén de certificados del equipo local, siga estos pasos:

Inicie sesión en el equipo como miembro del grupo de administradores locales.
Abra el complemento Certificados de la cuenta de equipo. Para ello, siga estos pasos:
1. Haga clic en Inicio y en Ejecutar, escriba mmc y haga clic en Aceptar.
2. En el menú Archivo , haga clic en Agregar o quitar complemento. Aparecerá el cuadro de diálogo Agregar o quitar complemento .
3. En la pestaña Independiente , haga clic en Agregar. Aparece el cuadro de diálogo Agregar complemento independiente .
4. En la lista Complementos independientes disponibles , haga clic en Certificados y, a continuación, haga clic en Agregar.
5. Haga clic en Cuenta de equipo y, a continuación, haga clic en Siguiente.
6. Haga clic en Equipo local y, a continuación, haga clic en Finalizar.
7. Haga clic en Cerrar y en Aceptar.
Expanda Certificados, haga clic con el botón secundario en Entidades de certificación intermedias, haga clic en Todas las tareas y, a continuación, haga clic en Importar.
Siga las instrucciones del asistente para completar la instalación.

Más información

Cómo comprobar que el certificado raíz no tiene puntos de distribución CRL

Haz clic en Inicio, haz clic en Ejecutar, escribe mmc y, a continuación, haz clic en Aceptar.
En el menú Archivo , haga clic en Agregar o quitar complemento.
Haga clic en Agregar, en Certificados, en Agregar, en Cuenta de equipo, en Siguiente, en Finalizar, en Cerrar y, por último, en Aceptar.
Expanda Certificados, haga clic en Entidades de certificación raíz de confianza y, a continuación, haga clic en Certificados.
Haga doble clic en el certificado raíz de la cadena de certificados de la que deriva el certificado de servidor SSL de ISA Server 2004.
En la pestaña Detalles , compruebe que un campo de puntos de distribución CRL no está disponible.

Cómo configurar las comprobaciones CRL en ISA Server 2004

Para iniciar la administración del servidor ISA, haga clic en Inicio, elija Todos los programas, elija Microsoft ISA Server y, a continuación, haga clic en Administración del servidor ISA.
Expanda su servidor ISA, expanda Configuración y, a continuación, haga clic en General.
En el panel central, haga clic en Especificar revocación de certificados.
Haga clic para seleccionar la casilla Comprobar que los certificados de cliente entrantes no están revocados y, a continuación, haga clic en Aceptar.

Cómo habilitar la autenticación de certificado de cliente en ISA Server 2004

Para iniciar la administración del servidor ISA, haga clic en Inicio, elija Todos los programas, elija Microsoft ISA Server y, a continuación, haga clic en Administración del servidor ISA.
Expanda el servidor ISA y, a continuación, haga clic en Directiva de firewall.
En el panel central, haga clic con el botón secundario en la regla que desea configurar y, a continuación, haga clic en Propiedades.
En la pestaña Agente de escucha , haga clic en Propiedades.
En la pestaña Preferencias , haga clic para activar la casilla Habilitar SSL .
Haga clic en Aceptar dos veces.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "Se aplica a".