Dieses Forum ist geschlossen. Vielen Dank für Ihre Beiträge.

Remove From My Forums

HTTPS Inspection führt zu "12030 Die Verbindung zum Server wurde unvorhergesehen beendet"?

Frage
0

Anmelden

Hallo zusammen,

beim Aufruf von https://httpsnow.org führt bei uns zu einem 12030 Fehler sobald wir HTTPS Inspection nutzen

Machen wir für die Seite eine Ausnahme funktioniert alles, die Seite sieht soweit auch "gut" aus, kein SSL Zertifikatsfehler, Zwischenzertifikat scheint i.O. usw usf.

Ist das ein Fehler vom TMG/unserer Seite oder eher vom Websitebetreiber? Kann das vielleicht jemand nachstellen?

Grüße

Donnerstag, 15. Januar 2015 10:52

Alle Antworten

0

Anmelden

keiner eine Idee dazu?

Den Fehler haben wir auch bei https://www.openssl.org.

Mittwoch, 28. Januar 2015 08:19
0

Anmelden

Hi,

TMG unterstuetzt (offiziell) kein CNG (CAPI2 = SHA256 etc) u. a. fuer HTTPS Inspection. Loesung (Siehe auch PS Script von MS)
http://fastvue.co/tmgreporter/blog/forefront-tmg-https-inspection-issues-with-sha256-cng-certificates
Openssl.org verwendet ein Zertifikat mit SHA256!

best regards Marc Grote - www.it-training-grote.de

Mittwoch, 28. Januar 2015 18:32
0

Anmelden

Hallo auch,

danke für die Rückmeldung, leider(?) ist das aber nicht unser Problem, wir nutzen bereits ein von einer 2008 CA ausgestelltes Zertifikat mit den entsprechenden Parametern im TMG um dieser Problematik zu entgegnen

Wir sind vorgegangen wie hier http://blogs.technet.com/b/isablog/archive/2014/08/29/how-to-create-a-cng-httpsi-cert-using-a-2008r2-ca.aspx beschrieben

Das scheint auch wunderbar zu klappen (Dropbox, Twitter und co verwenden auch SHA256 -> keine Probleme)

Der entsprechende Fehlercode war/ist hier auch ein anderer ( siehe http://blogs.technet.com/b/isablog/archive/2014/05/28/tmg-https-inspection-is-failing-if-the-target-web-site-is-using-a-cng-certificate.aspx )

Den 12030 Fehler bekommen wir aber nicht weg und ich wüsste nicht mal wo man ansetzen kann, vielleicht noch andere Ideen?

Grüße

Donnerstag, 29. Januar 2015 15:57