Симптомы
При доступе к приложению, размещенному на веб-сервер Apache через Microsoft Forefront Unified Access Gateway 2010, может появиться следующее сообщение об ошибке:
При обработке сертификата произошла неизвестная ошибка.
Примечание. Эта проблема возникает только в том случае, если из Microsoft Forefront единой шлюз доступа на сервер Apache подключения по протоколу HTTPS.
Причина
Это может происходить, если веб-сервер возвращает ответ, который включает нет заголовка content-length, но вместо этого включает заголовок «Соединение: закрыть» и завершает TCP-подключение для обозначения конца ответа. Schannel расшифровывает сообщение и возвращает SEC_I_CONTEXT_EXPIRED единого доступа шлюз Forefront для указания того, что отправитель разорвал соединение. Однако шлюз единого доступа Forefront ошибочно интерпретирует это как ошибку.
Решение
Эта проблема решена в накопительном пакете обновлений 1 для Microsoft Forefront единой Access Gateway 2010 Пакет обновления 4.
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Дополнительные сведения
Вы видите эту проблему в следующем трассировки шлюз единого доступа Forefront:
[whlfilter CExtECB::OnRecvSrvrDataCompleted WhlExt2IWS.cpp@3301]
INFO: ответ RWS для фильтрации (ExtECB = 00000000136ABA70), (PFC = 000000000CBAB2D8)---[HTTP/1.1 200 OK
Директива pragma: No-cache
Cache-Control: no-cache
Срок действия: Датаивремя
X-Powered-By: Сервлетов 2.4; Tomcat-5.0.28/JBoss-3.2.6 (build: CVSTag = Дата JBoss_3_2_6 =Дата)
Тип содержимого: text/html; charset = UTF-8
Content-Encoding: gzip
Различаются: Приемлемой кодировкой
Дата: дата, время по Гринвичу
Сервер: Apache-Coyote/1.1
Соединение: закрыть
[sslbox SSLMachine::HandleDecryptMessageError SSLMachine.cpp@753] Error:SSLMachine::Read(): DecryptMessage сбой (SEC_I_CONTEXT_EXPIRED) Ошибка: 997
Ссылки
Дополнительные сведения о терминологии , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.
