Les clients reçoivent un message d’erreur « 500 Server » si un serveur Web nécessite une liste de révocation de certificats dans ISA Server 2004

Symptômes

Si vous utilisez Microsoft Internet Security and Acceleration (ISA) Server 2004 pour publier un site Web SSL (Secure Sockets Layer) d’un serveur Web, les clients peuvent recevoir le message d’erreur suivant :

Cause

Ce problème se produit si les conditions suivantes sont remplies :

• Les vérifications de liste de révocation de certificats (CRL) sont activées dans ISA Server 2004. Pour plus d’informations sur l’activation des vérifications de liste de révocation de certificats dans ISA Server 2004, consultez la section « Plus d’informations » plus loin dans cet article.

• L’authentification par certificat client SSL est activée sur la règle de publication web. Pour plus d’informations sur l’activation de l’authentification par certificat client SSL dans ISA Server 2004, consultez la section « Informations supplémentaires » plus loin dans cet article.

• Le certificat racine à partir duquel le certificat de serveur SSL sur les écouteurs web ISA Server 2004 est dérivé n’a aucun point de distribution de liste de révocation de certificats. Pour plus d’informations sur la façon de vérifier que le certificat racine n’a pas de points de distribution de liste de révocation de certificats, consultez la section « Plus d’informations » plus loin dans cet article.

Résolution

Solution de contournement 

Pour contourner ce problème, téléchargez manuellement la liste de révocation de certificats, puis installez-la dans le magasin de certificats de l’ordinateur local.



Remarque Étant donné que la liste de révocation de certificats n’est valide que pour une durée limitée, vous devez récupérer régulièrement une nouvelle liste de révocation de certificats.



Pour installer une liste de révocation de certificats dans le magasin de certificats de l’ordinateur local, procédez comme suit :

1. Connectez-vous à l’ordinateur en tant que membre du groupe Administrateurs local.
    

2. Ouvrez le composant logiciel enfichable Certificats pour le compte d’ordinateur. Pour cela, procédez comme suit :
    

   1. Cliquez sur Démarrer, sur Exécuter, tapez mmc, puis cliquez sur OK.
       

   2. Dans le menu Fichier, cliquez sur Ajouter/Supprimer un composant logiciel enfichable. La boîte de dialogue Ajouter/supprimer un composant logiciel enfichable s’affiche.
       

   3. Sous l’onglet Autonome , cliquez sur Ajouter. La boîte de dialogue Ajouter un composant logiciel enfichable autonome s’affiche.
       

   4. Dans la liste Composants logiciels enfichables autonomes disponibles , cliquez sur Certificats, puis sur Ajouter.
       

   5. Cliquez sur Compte d’ordinateur, puis sur Suivant.
       

   6. Cliquez sur Ordinateur local, puis sur Terminer.
       

   7. Cliquez sur Fermer, puis sur OK.

3. Développez Certificats, cliquez avec le bouton droit sur Autorités de certification intermédiaires, cliquez sur Toutes les tâches, puis cliquez sur Importer.

4. Suivez les instructions de l’Assistant pour terminer l’installation.

Informations supplémentaires

État

Microsoft a confirmé l’existence de ce problème dans les produits Microsoft répertoriés dans la section « S’applique à ».