• Artículo

Se devolvió un error HTTP 500 a ISA porque el certificado en el servidor publicado no coincide con el nombre de la regla de publicación

 

Última modificación del tema: 2009-08-18

La herramienta Microsoft Exchange Analyzer envía una solicitud HTTP(s) a la URL solicitada. Si se recibe una respuesta HTTP 500, y la página incluye el código de error -2146893022, entonces, la herramienta Exchange Server Remote Connectivity Analyzer devuelve el siguiente error.

"Se devolvió un error HTTP 500 a ISA porque el certificado en el servidor publicado no coincide con el nombre de la regla de publicación".

Exchange Server Remote Connectivity Analyzer envía un error cuando se utiliza Microsoft Internet Security and Acceleration (ISA) Server 2006 o ISA Server 2004 para publicar un sitio web que requiere una conexión de Capa de sockets seguros (SSL) y cuando una solicitud de cliente SSL de ISA Server no coincide con el nombre común que se especifica en el certificado del sitio web. El síntoma más común ocurre cuando los usuarios reciben el siguiente mensaje de error al intentar conectarse al sitio web.

"Código de error 500: error interno del servidor.
El nombre principal de destino es incorrecto. (-2146893022)."

Solución

Compruebe que los nombres de los certificados sigan las directrices que se indican a continuación:

  • Para el certificado en el equipo con ISA Server, el nombre debe coincidir con el nombre que los clientes externos especifican para llegar al sitio.
  • Para el certificado en el servidor web publicado, el nombre debe coincidir con el nombre que aparece en la ficha Para de la regla.
  • En el caso del certificado en el servidor web en un escenario de publicación de servidor, el certificado debe tener el nombre que los usuarios utilizarán para conectarse al servidor.

Para solucionar el problema, obtenga un nuevo certificado que coincida con el nombre solicitado o modifique el nombre solicitado para que coincida con el nombre común del certificado. Además, asegúrese de que ISA Server pueda resolver el nombre a la dirección IP del sitio web publicado. Si modifica el nombre en la ficha Para, una forma de asegurarse de que el nombre se pueda resolver es agregando una entrada de archivo host en el equipo con ISA Server (WINNT\system32\drivers\etc\hosts) para asignar el nombre y la dirección IP del sitio publicado.

Para obtener más información

Para obtener más información acerca de la solución de problemas de los certificados SSL al usar ISA Server, consulte "Cómo solucionar problemas de los certificados SSL en ISA Server 2004 Publishing".

Exchange Remote Connectivity Analyzer es una herramienta nueva con documentación limitada en este momento. Para mejorar la documentación correspondiente a cada uno de los errores que puede recibir, deseamos solicitar información adicional de la comunidad. Use la sección Contenido de la comunidad que figura a continuación para exponer razones adicionales por las que se produjo un error en este punto. Si necesita asistencia técnica, cree un elemento para exponer en el foro de Exchange TechNet adecuado o póngase en contacto con el soporte técnico.