Server abweisen Biztalk X.509 Zertifikate

Question

Unser SSL-Zertifikat vor kurzem abgelaufen, so dass wir einen neuen von der Zertifizierungsstelle ausgestellt Leider, wenn biztalk dieses Zertifikat verwendet einen Server zuzugreifen, lehnt der Server es, uns einen 403.17-Fehler (Abgelaufene oder noch nicht gültig) geben.

So überprüfte ich die Daten des Zertifikats und es scheint in Ordnung. Aber um wirklich zu überprüfen, ob das Zertifikat arbeitet, luden wir es in IE7 und versuchen, auf den Server zuzugreifen. Dabei arbeitet.

Biztalk schaut auf eine hartcodierte Position für das Zertifikat, aber wir haben bereits ersetzt die Datei mit der neuen ein.

Jede Idee, warum, wenn Biztalk auf den Server zuzugreifen versucht, es wird abgelehnt?

Answer 1

Wir haben die Lösung gefunden werden. Das Problem war, Zugriff auf das Zertifikat und den privaten Schlüssel. Wenn das Zertifikat zu ersetzen, es ist nicht genug, um es zu installieren. Warum? Denn es wird nur unter den aktuellen Benutzer installiert werden.

Biztalk läuft als Benutzer: BizTalkSVC, und das Konto nicht über die Erlaubnis, das Zertifikat zuzugreifen.

Sobald es die Erlaubnis erteilt wurde, lief es wie ein Zauber!

Answer 2

Vielleicht hat Biztalk gecached Ihr Zertifikat?