Simptome
Când accesați o aplicație care este găzduit pe un server web Apache prin Microsoft Forefront Unified Access Gateway 2010, este posibil să primiți următorul mesaj de eroare:
Eroare necunoscută la procesarea certificatul.
Notă Această problemă apare numai în cazul în care conexiunea la Forefront Unified Access Gateway la serverul Apache se face prin HTTPS.
Cauza
Această problemă poate apărea dacă serverul web returnează un răspuns care include nici un antet cu lungime de conținut, dar în schimb include un antet "Conexiune: close" și se încheie conexiunea TCP pentru a însemna sfârșitul răspunsul. Schannel decriptează mesajul şi revine SEC_I_CONTEXT_EXPIRED Forefront Unified Access Gateway pentru a indica faptul că expeditorul închis conexiunea. Cu toate acestea, Forefront Unified Access Gateway din greșeală interpretează acest lucru ca o condiție de eroare.
Rezolvare
Această problemă este remediată în setul de actualizări 1 pentru Forefront Unified Access Gateway 2010 Service Pack 4.
Stare
Microsoft a confirmat că aceasta este o problemă cu produsele Microsoft enumerate în secţiunea „Se aplică la".
Mai multe informații
Puteți vedea această problemă în urmărirea Forefront Unified Access Gateway următoarele:
[whlfilter CExtECB::OnRecvSrvrDataCompleted WhlExt2IWS.cpp@3301]
Info: răspuns de la RW-uri pentru a filtra (ExtECB = 00000000136ABA70), (PFC = 000000000CBAB2D8)---[HTTP/1.1 200 OK
Pragma: No-cache
Cache-Control: no-cache
Expiră: datăoră
X-alimentat-prin: Servlet 2.4; Tomcat-5.0.28/JBoss-3.2.6 (compilare: CVSTag = JBoss_3_2_6 data =data)
Content-Type: text/html; charset = UTF-8
Content-Encoding: gzip
Varia: Accept-Encoding
Data: data ora GMT
Server: Apache-Coyote/1.1
Conexiune: închide
[sslbox SSLMachine::HandleDecryptMessageError SSLMachine.cpp@753] ERROR:SSLMachine::Read(): DecryptMessage eroare (SEC_I_CONTEXT_EXPIRED) nu a reușit: 997
Referințe
Aflați despre terminologia utilizată de Microsoft pentru a descrie actualizările de software.
