Clients ontvangen een foutbericht '500 Server' als een webserver een certificaatintrekkingslijst in ISA Server 2004 vereist

Symptomen

Als u Microsoft Internet Security and Acceleration (ISA) Server 2004 gebruikt om een SSL-website (Secure Sockets Layer) van een webserver te publiceren, kunnen clients het volgende foutbericht ontvangen:

Foutcode: 500 Interne serverfout. Het certificaat is ingetrokken. (-2146885616)

Oorzaak

Dit probleem treedt op als de volgende voorwaarden van toepassing zijn:

CRL-controles (Certificate Revocation List) zijn ingeschakeld in ISA Server 2004. Zie de sectie Meer informatie verderop in dit artikel voor meer informatie over het inschakelen van CRL-controles in ISA Server 2004.
SSL-clientcertificaatverificatie is ingeschakeld op de webpublicatieregel. Zie de sectie Meer informatie verderop in dit artikel voor meer informatie over het inschakelen van SSL-clientcertificaatverificatie in ISA Server 2004.
Het basiscertificaat waarvan het SSL-servercertificaat op de ISA Server 2004-weblisteners is afgeleid, heeft geen CRL-distributiepunten. Zie de sectie 'Meer informatie' verderop in dit artikel voor meer informatie over het controleren of het basiscertificaat geen CRL-distributiepunten heeft.

Oplossing

Informatie over servicepacks

U kunt dit probleem oplossen door het nieuwste servicepack voor Internet Security en AccelerationServer 2004 te verkrijgen en te installeren.

Tijdelijke oplossing

U kunt dit probleem omzeilen door de CRL handmatig te downloaden en deze vervolgens te installeren in het certificaatarchief van de lokale computer.

Opmerking Omdat de CRL slechts een beperkte tijd geldig is, moet u periodiek een nieuwe CRL ophalen.

Voer de volgende stappen uit om een CRL te installeren in het certificaatarchief van de lokale computer:

Meld u aan bij de computer als lid van de lokale beheerdersgroep.
Open de module Certificaten voor het computeraccount. Voer hiervoor de volgende stappen uit:
1. Klik op Start, klik op Uitvoeren, typ mmc en klik vervolgens op OK.
2. Klik in het menu Bestand op Module toevoegen/verwijderen. Het dialoogvenster Module toevoegen/verwijderen wordt weergegeven.
3. Klik op het tabblad Zelfstandig op Toevoegen. Het dialoogvenster Zelfstandige module toevoegen wordt weergegeven.
4. Klik in de lijst Beschikbare zelfstandige modules op Certificaten en klik vervolgens op Toevoegen.
5. Klik op Computeraccount en klik vervolgens op Volgende.
6. Klik op Lokale computer en klik vervolgens op Voltooien.
7. Klik op Sluiten en klik vervolgens op OK.
Vouw Certificaten uit, klik met de rechtermuisknop op Tussenliggende certificeringsinstanties, klik op Alle taken en klik vervolgens op Importeren.
Volg de instructies in de wizard om de installatie te voltooien.

Meer informatie

Controleren of het basiscertificaat geen CRL-distributiepunten heeft

Klik op Start, klik op Uitvoeren, typ mmc en klik vervolgens op OK.
Klik in het menu Bestand op Module toevoegen/verwijderen.
Klik op Toevoegen, klik op Certificaten, klik op Toevoegen, klik op Computeraccount, klik op Volgende, klik op Voltooien, klik op Sluiten en klik vervolgens op OK.
Vouw Certificaten uit, klik op Vertrouwde basiscertificeringsinstanties en klik vervolgens op Certificaten.
Dubbelklik op het basiscertificaat van uw certificaatketen waarvan het ISA Server 2004 SSL Server-certificaat is afgeleid.
Controleer op het tabblad Details of het veld CRL-distributiepunten niet beschikbaar is.

CRL-controles configureren in ISA Server 2004

Als u ISA-serverbeheer wilt starten, klikt u op Start, wijst u Alle programma's aan, wijst u Microsoft ISA Server aan en klikt u vervolgens op ISA Serverbeheer.
Vouw uw ISA-server uit, vouw Configuratie uit en klik vervolgens op Algemeen.
Klik in het middelste deelvenster op Certificaatintrekking opgeven.
Schakel het selectievakje Controleren of binnenkomende clientcertificaten niet zijn ingetrokken in en klik vervolgens op OK.

Clientcertificaatverificatie inschakelen op ISA Server 2004

Als u ISA-serverbeheer wilt starten, klikt u op Start, wijst u Alle programma's aan, wijst u Microsoft ISA Server aan en klikt u vervolgens op ISA Serverbeheer.
Vouw uw ISA-server uit en klik vervolgens op Firewallbeleid.
Klik in het middelste deelvenster met de rechtermuisknop op de regel die u wilt configureren en klik vervolgens op Eigenschappen.
Klik op het tabblad Listener op Eigenschappen.
Klik op het tabblad Voorkeuren om het selectievakje SSL inschakelen in te schakelen.
Klik tweemaal op OK.

Status

Microsoft heeft bevestigd dat dit probleem zich kan voordoen in de Microsoft-producten die worden vermeld in de sectie Van toepassing op.