Sintomas
Quando acede a uma aplicação que está alojada num servidor web Apache através do Microsoft Forefront Unified Access Gateway 2010, poderá receber a seguinte mensagem de erro:
Ocorreu um erro desconhecido ao processar o certificado.
Nota Este problema ocorre apenas se a ligação do Forefront Unified Access Gateway no servidor Apache é efectuada através de HTTPS.
Causa
Este problema pode ocorrer se o servidor da web devolve uma resposta que não inclui nenhum cabeçalho content-length mas em vez disso, inclui um cabeçalho de "Ligação: Feche" e termina a ligação de TCP para significar o final da resposta. Schannel desencripta a mensagem e devolve SEC_I_CONTEXT_EXPIRED ao Forefront Unified Access Gateway para indicar que o remetente fechou a ligação. No entanto, Forefront Unified Access Gateway por engano interpreta isso como uma condição de erro.
Resolução
Este problema foi corrigido no conjunto de actualizações 1 para o Forefront Unified Access Gateway 2010 Service Pack 4.
Estado
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".
Mais informações
Pode ver este problema no rastreio de Forefront Unified Access Gateway seguinte:
[whlfilter CExtECB::OnRecvSrvrDataCompleted WhlExt2IWS.cpp@3301]
INFO: resposta do RWS para filtrar (ExtECB = 00000000136ABA70), (PFC = 000000000CBAB2D8)---[HTTP/1.1 200 OK
Pragma: No-cache
Cache-Control: no-cache
Expira: datahora
X-Powered-por: Servlet 2.4; Tomcat-5.0.28/JBoss-3.2.6 (compilação: CVSTag = data JBoss_3_2_6 =data)
Tipo de conteúdo: texto/html; charset = UTF-8
Codificação de conteúdo: gzip
Variar: Aceitar-codificação
Data: data hora GMT
Servidor: Apache-Coiote/1.1
Ligação: fechar
[sslbox SSLMachine::HandleDecryptMessageError SSLMachine.cpp@753] Error:SSLMachine::Read(): DecryptMessage falhou (SEC_I_CONTEXT_EXPIRED) erro: 997
Referências
Obter informações sobre a terminologia utilizada pela Microsoft para descrever actualizações de software.
