Khách hàng nhận được thông báo lỗi "500 Server" nếu máy chủ Web yêu cầu một danh sách thu hồi chứng chỉ trong ISA Server 2004

Triệu chứng

Nếu bạn sử dụng Microsoft Internet Security and Acceleration (ISA) Server 2004 để xuất bản một trang Web secure socket layer (SSL) của máy chủ Web, khách hàng có thể nhận được thông báo lỗi sau:

Nguyên nhân

Sự cố này xảy ra nếu các điều kiện sau là đúng:

• Kiểm tra danh sách thu hồi (CRL) chứng chỉ được kích hoạt trong ISA Server 2004. Để biết thêm thông tin về cách bật kiểm tra CRL trong ISA Server 2004, hãy xem phần "Thông tin thêm" sau trong bài viết này.

• Xác thực chứng chỉ SSL máy khách được kích hoạt trên quy tắc xuất bản Web. Để biết thêm thông tin về cách kích hoạt xác thực chứng chỉ SSL khách trong ISA Server 2004, hãy xem phần "Thông tin thêm" sau trong bài viết này.

• Chứng chỉ gốc khi chứng chỉ máy chủ SSL trên ISA Server 2004 Web nghe có nguồn gốc từ đã có điểm phân phối CRL. Để biết thêm thông tin về cách kiểm tra xem chứng chỉ gốc đã có điểm phân phối CRL, hãy xem phần "Thông tin thêm" sau trong bài viết này.

Giải pháp

Giải pháp

Để khắc phục sự cố này, tải xuống thủ công CRL, và sau đó cài đặt nó vào kho chứng chỉ của máy tính cục bộ.



Lưu ý Vì CRL hợp lệ cho một khoảng thời gian, bạn phải định kỳ lấy CRL mới.



Để cài đặt một CRL vào kho chứng chỉ của máy tính, hãy làm theo các bước sau:

1. Đăng nhập vào máy tính là thành viên của nhóm quản trị viên cục bộ.
   
   

2. Mở chứng chỉ phần đính vào tài khoản máy tính. Để thực hiện việc này, hãy làm theo các bước sau:
   
   

   1. Bấm bắt đầu, bấm chạy, loại mmc, và sau đó bấm OK.
      
      

   2. Trên menu tệp , bấm vào thêm/loại bỏ phần đính vào. Thêm/loại bỏ phần đính vào hộp thoại xuất hiện.
      
      

   3. Trong tab riêng biệt , bấm Thêm. Thêm độc lập phần đính vào hộp thoại xuất hiện.
      
      

   4. Trong danh sách có sẵn độc lập Snap-in , bấm vào chứng chỉvà bấm Thêm.
      
      

   5. Nhấp vào tài khoản máy tính, và sau đó nhấp vào tiếp theo.
      
      

   6. Bấm vào máy tính cục bộ, và sau đó bấm kết thúc.
      
      

   7. Bấm đóng, và sau đó bấm OK.

3. Mở rộng chứng chỉ, bấm chuột phải vào Cơ quan chứng nhận trung gian, bấm Tất cả tác vụvà sau đó nhấp vào nhập.

4. Làm theo hướng dẫn trong thuật sĩ để hoàn tất quá trình cài đặt.
   

Thông tin

Trạng thái

Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".