Симптомы
Рассмотрим следующий сценарий:
-
Включить функциональные возможности Microsoft Forefront угроз Management Gateway (TMG) 2010 для указания точного доменов для проверки HTTPS, как описано в обновление 2619986.
-
Укажите имя набора доменов на котором требуется, чтобы Forefront TMG 2010 для применения проверки HTTPS. Например можно указать Hotmail.com.
-
Пользователь обращается к веб-узел, имя домена установлен.
В этом случае трафика HTTPS не может быть проверен.
Причина
Это может происходить, если в сайте назначения использует сертификат сервера, есть альтернативные имена субъекта (SAN). Если любому из указанных имен системы доменных имен (DNS) в списке сетей хранения данных не в имя домена включения устанавливаются, заданной для проверки HTTPS трафика HTTPS не удалось проверить.
Решение
Для решения этой проблемы установите набор обновлений 5 для Forefront угроз управления шлюзом 2010 Пакет обновления 2.
Временное решение
Чтобы обойти эту проблему, убедитесь, что все имена DNS в списке SAN, включены в набор имя домена, который используется для включения доменов. Эти имена можно проверить путем просмотра сертификата сервера и затем изучение поле Дополнительное имя субъекта .
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Ссылки
Дополнительные сведения о терминологии , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.
