Belirtiler

Bir Web sunucusunun güvenli bir soket katmanı (SSL) Web sitesini yayımlamak için Microsoft Internet Security and Acceleration (ISA) Server 2004'ü kullanıyorsanız, istemciler aşağıdaki hata iletisini alabilir:

Hata Kodu: 500 Dahili Sunucu Hatası. Sertifika iptal edildi. (-2146885616)

Neden

Aşağıdaki koşullar doğruysa, bu sorun oluşur:

  • ISA Server 2004'te Sertifika İptal Listesi (CRL) denetimleri etkinleştirilir. ISA Server 2004'te CRL denetimlerinin nasıl etkinleştirilen hakkında daha fazla bilgi için bu makalenin ilerleyen bölümlerinde "Daha Fazla Bilgi" bölümüne bakın.

  • Web Yayımlama Kuralı'nda SSL İstemci Sertifikası kimlik doğrulaması etkinleştirilir. ISA Server 2004'te SSL İstemci sertifikası kimlik doğrulamasını nasıl etkinleştirin hakkında daha fazla bilgi için bu makalenin ilerleyen bölümlerinde "Daha Fazla Bilgi" bölümüne bakın.

  • ISA Server 2004 Web Dinleyicileri'ndeki SSL Sunucu Sertifikası'nın türetildiği kök sertifikada CRL dağıtım noktası yoktur. Kök sertifikanın CRL dağıtım noktası olmadığını doğrulama hakkında daha fazla bilgi için bu makalenin ilerleyen bölümlerinde "Daha Fazla Bilgi" bölümüne bakın.

Çözüm

Servis paketi bilgileri

Bu sorunu çözmek için, Internet Security ve AccelerationServer 2004 için en son hizmet paketini edinin ve yükleyin. Daha fazla bilgi için, Makaleyi Microsoft Bilgi Bankası'nda görüntülemek için aşağıdaki makale numarasını tıklatın:

891024 En son ISA Server 2004 servis paketi nasıl alınır?

Geçici Çözüm

Bu sorunu aşmak için CRL'yi el ile indirin ve ardından yerel bilgisayar sertifikası deposuna yükleyin. Not CRL yalnızca sınırlı bir süre için geçerli olduğundan, düzenli aralıklarla yeni bir CRL almanız gerekir. Yerel bilgisayar sertifika deposuna CRL yüklemek için aşağıdaki adımları izleyin:

  1. Yerel yöneticiler grubunun bir üyesi olarak bilgisayarda oturum açın.

  2. Bilgisayar hesabı için Sertifikalar'ı aç. Bunu yapmak için aşağıdaki adımları izleyin:

    1. Başlat'ıtıklatın, Çalıştır'ıtıklatın, mmcyazın ve ardından Tamam'ıtıklatın.

    2. Dosya menüsünde Ekle/Kaldır'ıtıklatın. Ekle/Kaldır giriş iletişim kutusu görüntülenir.

    3. Bağımsız sekmesinde Ekle'yitıklatın. Bağımsız Ekle Giriş iletişim kutusu görüntülenir.

    4. Kullanılabilir Bağımsız Girişlerlistesinde, Sertifikalar'ıtıklatın ve sonra Ekle'yitıklatın.

    5. Bilgisayar hesabınıtıklatın ve sonra İleri'yitıklatın.

    6. Yerel bilgisayarıtıklatın ve sonra Bitir'itıklatın.

    7. Kapat'a ve ardından Tamam'a tıklayın.

  3. SertifikalarıGenişletin, Ara Sertifika Yetkilileri'nisağ tıklatın, Tüm Görevler'itıklatın ve sonra Içe Aktar'ıtıklatın.

  4. Yüklemeyi tamamlamak için sihirbazdaki yönergeleri izleyin.

Ek Bilgi

Kök sertifikanın CRL dağıtım noktası olmadığını doğrulama

  1. Başlat'ıtıklatın, Çalıştır'ıtıklatın, mmcyazın ve ardından Tamam'ıtıklatın.

  2. Dosya menüsünde Ekle/Kaldır'ıtıklatın.

  3. Sertifikaekle'yitıklatın, Sertifika Ekle'yitıklatın, Bilgisayar hesabıekle'yitıklatın, İleri'yitıklatın, Kapat'ıtıklatın , ve sonra Tamam'atıklayın .

  4. SertifikalarıGenişletin, Güvenilir Kök Sertifika Yetkilileri'nitıklatın ve ardından Sertifikalar'ıtıklatın.

  5. ISA Server 2004 SSL Server sertifikasının türetildiği sertifika zincirinizin kök sertifikasını çift tıklatın.

  6. Ayrıntılar sekmesinde, CRL dağıtım noktaları alanının kullanılmadığını doğrulayın.

ISA Server 2004'te CRL denetimleri nasıl yapılandırılır?

  1. ISA Server Management'ı başlatmak için Başlat'ıtıklatın, Tüm Programlaraişaret edin, Microsoft ISA Server'ıişaret edin ve ardından ISA Server Management'ıtıklatın.

  2. ISA Sunucunuzu genişletin, Yapılandırmayıgenişletin ve ardından Genel'itıklatın.

  3. Orta bölmede, Sertifika İptalini Belirt'itıklatın.

  4. Gelen istemci sertifikalarının iptal edilmediğini doğrulamak için onay kutusunu tıklatın ve ardından Tamam'ıtıklatın.

ISA Server 2004'te İstemci Sertifikası kimlik doğrulaması nasıl etkinleştirilir?

  1. ISA Server Management'ı başlatmak için Başlat'ıtıklatın, Tüm Programlaraişaret edin, Microsoft ISA Server'ıişaret edin ve ardından ISA Server Management'ıtıklatın.

  2. ISA Sunucunuzu genişletin ve ardından Güvenlik Duvarı İlkesi'nitıklatın.

  3. Orta bölmede, yapılandırmak istediğiniz kuralı sağ tıklatın ve ardından Özellikler'itıklatın.

  4. Dinleyici sekmesinde, Özellikler'itıklatın.

  5. Tercihler sekmesinde ve ardından SSL'i etkinleştir onay kutusunu seçmek için tıklatın.

  6. İki kez Tamam'a tıklayın.

Durum

Microsoft bu sorunun "Uygulandığı öğe" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.

Daha fazla yardıma mı ihtiyacınız var?

Yeteneklerinizi geliştirin

Eğitimleri keşfedin >

Yeni özellikleri ilk olarak siz edinin

Microsoft Insider’a katılın >

Bu bilgi yararlı oldu mu?

Dil kalitesinden ne kadar memnunsunuz?
Deneyiminizi ne etkiledi?

Geri bildiriminiz için teşekkürler!

×