Symptomer
Når du åpner et program som er plassert på en Apache webserver via Microsoft Forefront Unified Access Gateway 2010, kan du få følgende feilmelding:
Det oppstod en ukjent feil under behandling av sertifikatet.
Obs! Dette problemet oppstår bare hvis tilkoblingen fra Forefront Unified Access Gateway til Apache-server er gjort over HTTPS.
Årsak
Dette problemet kan oppstå hvis web-serveren returnerer et svar som inneholder ingen content-lenght-hodet, men i stedet inneholder et hode "Tilkobling: Lukk" og slutter TCP-tilkoblingen for å tilkjennegi slutten på svaret. Schannel dekrypterer meldingen og returnerer SEC_I_CONTEXT_EXPIRED til Forefront Unified Access Gateway for å angi at avsenderen lukket tilkoblingen. Imidlertid tolker Forefront Unified Access Gateway feilaktig dette som en feil.
Oppløsning
Dette problemet er løst i Samleoppdatering 1 for Forefront Unified Access Gateway 2010 Service Pack 4.
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Hvis du vil ha mer informasjon
Du kan se dette problemet i følgende Forefront Unified Access Gateway-sporing:
[whlfilter CExtECB::OnRecvSrvrDataCompleted WhlExt2IWS.cpp@3301]
Info: svaret fra RWER å filtrere (ExtECB = 00000000136ABA70), (PFC = 000000000CBAB2D8)---[HTTP/1.1 200 OK Pragma: No-cache Cache-Control: no-cache Utløper: dato-klokkeslett X-drevet-av: Servlet 2,4; Tomcat-5.0.28/JBoss-3.2.6 (Bygg: CVSTag = JBoss_3_2_6 dato =dato) Content-Type: tekst/html; charset = UTF-8 Content-Encoding: gzip Variere: Godta-koding Dato: dato klokkeslett GMT Server: Apache-Coyote/1.1- Tilkobling: lukke [sslbox SSLMachine::HandleDecryptMessageError SSLMachine.cpp@753] Error:SSLMachine::Read(): DecryptMessage mislyktes (SEC_I_CONTEXT_EXPIRED) feil: 997Referanser
Lær mer om terminologien som Microsoft bruker til å beskrive oppdateringer av programvare.