Simptome
Când control HTTPS este activată în Microsoft Forefront Threat Management Gateway 2010, accesul la anumite site-uri web secure sockets layer (SSL) pot fi indisponibile. În plus, primiţi următorul mesaj de eroare în Internet Explorer:
Internet Explorer nu poate afișa pagina web
Când Vizualizați jurnalele de proxy web Threat Management Gateway, se înregistrează un cod de rezultate de 0x80090332 sau -2146893022 pentru solicitare.
Dacă executați o urmă Monitor rețea de trafic, aflați că Threat Management Gateway returnează următoarea eroare la client:
HTTP/1.1 502 Proxy Error (nume principal de țintă este incorectă.)
Cauza
Această problemă apare deoarece HTTPS control așteaptă un certificat SSL să aibă un atribut Nume comun specificată în câmpul subiect . Acest lucru este verificat prin HTTPS control ca parte a validării certificatelor.
Unele autorități de certificare au început să elibereze certificate SSL, care au subiect numele specificat numai în atributul Subject nume alternativ . Acesta este un format de certificat. Cu toate acestea, controlul HTTPS în Threat Management Gateway 2010 se ocupe de acest tip de certificat și expediere conexiunea nu reușește.
De obicei, un certificat care utilizează atributul Subject nume alternativ ar specifica un atribut Nume comun în câmpul subiect .
Rezolvare
Pentru a rezolva această problemă, instalați pachetul 4 pentru Forefront Threat Management Gateway (TMG) 2010 Service Pack 2.
Stare
Microsoft a confirmat că aceasta este o problemă cu produsele Microsoft enumerate în secţiunea „Se aplică la".
Referințe
Consultați terminologia Microsoft utilizează pentru a descrie actualizările de software.
