خادم رفض Biztalk شهادات X.509

Question

انتهت

ولدينا شهادة SSL مؤخرا، لذلك نحن صدرت واحدة جديدة من كاليفورنيا. للأسف، عندما يستخدم biztalk هذه الشهادة الوصول إلى خادم، والخادم يرفض ذلك، وهذا يعطينا خطأ 403.17 (صلاحيته أو أنه غير صالحة بعد).

وهكذا راجعت تواريخ الشهادة ويبدو بخير. ولكن للتحقق حقا لو كانت الشهادة كان يعمل، ونحن تحميله في IE7، وحاول الوصول إلى الخادم. وبذلك يعمل.

وBiztalk يبدو في مكان الثابت تلوينها للشهادة، لكننا استبدلنا بالفعل هذا الملف مع واحدة جديدة.

وأي فكرة لماذا عندما يحاول BizTalk لوصول إلى ملقم، ويحصل على رفض ذلك؟

Answer 1

لقد اكتشفت الحل. وكانت مشكلة الحصول على الشهادة والمفتاح الخاص. عند استبدال شهادة، وليس بما فيه الكفاية لتثبيته. لماذا ا؟ لأنه سيتم تثبيت فقط تحت المستخدم الحالي.

وBiztalk يعمل كمستخدم: BizTalkSVC، ولم هذا الحساب ليس لديه إذن للوصول إلى الشهادة.

وبمجرد أن تم منحها إذن، هو ركض مثل السحر!

Answer 2

وربما Biztalk تمت مؤقتا شهادتك؟