Symptom
När du öppnar ett program som finns på en Apache-webbserver via Microsoft Forefront Unified Access Gateway 2010 kan du få följande felmeddelande:
Ett okänt fel inträffade vid bearbetning av certifikatet.
Obs! Det här problemet uppstår bara om anslutningen från Forefront Unified Access Gateway till Apache-server görs över HTTPS.
Orsak
Det här problemet kan uppstå om webbservern returnerar ett svar som innehåller inga content-length-huvud, men i stället innehåller ett "Anslutning: Stäng" huvud och avslutar TCP-anslutningen så att tillkännage slutet av svaret. Schannel dekrypterar meddelandet och returnerar SEC_I_CONTEXT_EXPIRED till Forefront Unified Access Gateway anger att avsändaren stängt anslutningen. Dock tolkar Forefront Unified Access Gateway felaktigt detta som ett fel.
Lösning
Problemet har åtgärdats i uppdateringspaket 1 för Forefront Unified Access Gateway 2010 Service Pack 4.
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".
Mer Information
Du kan se problemet i följande Forefront Unified Access Gateway-spårning:
[whlfilter CExtECB::OnRecvSrvrDataCompleted WhlExt2IWS.cpp@3301]
Info: svar från RW att filtrera (ExtECB = 00000000136ABA70), (PFC = 000000000CBAB2D8) torrsubstanshalt [HTTP/1.1 200 OK
Pragma: No-cache
Cache-Control: no-cache
Utgår: datumochtid
X-Powered-By: Servlet 2.4; Tomcat-5.0.28/JBoss-3.2.6 (build: CVSTag = datum JBoss_3_2_6 =datum)
Content-Type: text/html; charset = UTF-8
Content-Encoding: gzip
Varierar: Acceptera-kodning
Datum: datum tid GMT
Server: Apache-Coyote/1.1
Anslutning: Stäng
[sslbox SSLMachine::HandleDecryptMessageError SSLMachine.cpp@753] Error:SSLMachine::Read(): DecryptMessage misslyckades (SEC_I_CONTEXT_EXPIRED) fel: 997
Referenser
Lär dig mer om den terminologi som Microsoft använder för att beskriva programuppdateringar.
