Triệu chứng
Khi bạn truy cập ứng dụng được lưu trữ trên máy chủ web Apache thông qua Microsoft Forefront Unified Access Gateway 2010, bạn có thể nhận được thông báo lỗi sau:
Xảy ra lỗi không xác định trong khi xử lý chứng chỉ.
Lưu ý Sự cố này xảy ra nếu kết nối từ Forefront Unified Access Gateway máy chủ Apache được thực hiện qua HTTPS.
Nguyên nhân
Sự cố này có thể xảy ra nếu máy chủ web trả về phản hồi bao gồm không tiêu đề content-length nhưng thay vào đó bao gồm một tiêu đề "Kết nối: đóng" và kết thúc kết nối TCP để biểu thị cuối phản hồi. SCHANNEL decrypts thư và trở về SEC_I_CONTEXT_EXPIRED Forefront Unified Access Gateway để cho biết rằng người gửi đóng kết nối. Tuy nhiên, Forefront Unified Access Gateway nhầm coi đây là một điều kiện lỗi.
Giải pháp
Vấn đề này được khắc phục trong Nhật 1 cho Forefront Unified Access Gateway 2010 gói dịch vụ 4.
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Thông tin
Bạn có thể thấy vấn đề này theo dõi Forefront Unified Access Gateway sau:
[whlfilter CExtECB::OnRecvSrvrDataCompleted WhlExt2IWS.cpp@3301]Thông tin: trả lời RW lọc (ExtECB = 00000000136ABA70), (PFC = 000000000CBAB2D8)---[HTTP/1.1 200 OKPragma: Bộ nhớ cache khôngKiểm soát bộ đệm ẩn: bộ đệm ẩn khôngHết hạn: ngàygiờX-hỗ trợ-theo: Servlet 2.4; Tomcat-5.0.28/JBoss-3.2.6 (xây dựng: CVSTag = JBoss_3_2_6 ngày =ngày)Loại nội dung: văn bản/html; ký tự = UTF-8Content-Encoding: gzipThay đổi: Chấp nhận-EncodingNgày: ngày giờ GMTMáy chủ: Apache-Coyote/1.1Kết nối: đóng[sslbox SSLMachine::HandleDecryptMessageError SSLMachine.cpp@753] Error:SSLMachine::Read(): DecryptMessage không thành công (SEC_I_CONTEXT_EXPIRED) lỗi: 997
Tham khảo
Tìm hiểu về thuật ngữ Microsoft sử dụng để miêu tả các bản cập nhật phần mềm.
