Felkod för "502 proxyfel" när du försöker komma åt en webbplats från en dator som har Forefront TMG 2010 SP1 installerat

Tänk dig följande scenario:

• Du klickar för att markera kryssrutan Aktivera HTTPS-kontroll på fliken Allmänt i dialogrutan HTTPS Utgående kontroll på en dator som har Microsoft Forefront Threat Management Gateway (TMG) 2010 Service Pack 1 (SP1) installerat.

• Du lägger till en domännamnsuppsättning och lägger sedan till ett fullständigt kvalificerat domännamn (FQDN) för en webbplats i uppsättningen. Du anger fältet Certifikat till Ingen verifiering på fliken Mål undantag .

  Obs! När alternativet Ingen verifiering har angetts kan Forefront TMG 2010 SP1 inte hämta och verifiera servercertifikatet för Forefront TMG 2010 SP1.

I det här scenariot får du ett felmeddelande som liknar följande när du försöker komma åt webbplatsen från datorn:

Symptom

Det här problemet uppstår eftersom Forefront TMG 2010 SP1 skickar ett tomt klientcertifikat till webbservern under det första SSL-handskakningen (Secure Sockets Layer).

När vissa webbservrar får ett tomt klientcertifikat accepterar och omförhandlar de klientcertifikatet. IIS-webbservrar accepterar och omförhandlar till exempel klientcertifikatet. Andra webbservrar kan dock returnera ett SSL-fel när dessa webbservrar får ett tomt klientcertifikat. Därför visas felmeddelandet i Forefront TMG.

Orsak

Information om uppdateringen

Lös problemet genom att installera programuppdateringen som beskrivs i följande Microsoft Knowledge Base-artikel (KB):

2288910 Software Update 1 för Microsoft Forefront Threat Management Gateway (TMG) 2010 Service Pack 1

Lösning

Microsoft har bekräftat att detta är ett problem i de Microsoft-produkter som anges i avsnittet "Gäller".

Status

Om du vill ha mer information om terminologi för programuppdateringar klickar du på följande artikelnummer för att visa artikeln i Microsoft Knowledge Base:

824684 Beskrivning av standardterminologin som används för att beskriva Microsofts programuppdateringar

Mer information