MOSS 2007 SSL de error a la hora de configurar la Configuración de Búsqueda

Question

Estamos recibiendo el mensaje de error siguiente cuando hacemos clic en "opciones de Búsqueda" para un Proveedor de Servicios Compartidos:"Falló la autenticación debido a que la parte remota ha cerrado el flujo de transporte."

Este es un nuevo entorno de servidor con dos front-ends web, un servidor de base de datos y un servidor de índice, todos los que ejecutan Windows 2003 x64.

¿Alguien tiene alguna idea relativa a si esto podría estar relacionado con 64-bits, o lo que podría estar causando el error.

Aquí están los detalles completos de la ULS:

09/17/2008 16:30:34.13 w3wp.exe (0x0E84) 0x030C de Búsqueda del Servidor de MS Comunes de la Administración de Búsqueda 86x4 Alta de la Configuración de la Aplicación de Búsqueda de la dirección Url del servicio web a 'https://mushni-sptwb04q:56738/Shared%20Services%20Portal/Search/SearchAdmin.asmx'.

09/17/2008 16:30:34.14 w3wp.exe (0x0E84) 0x030C de Búsqueda del Servidor de MS Comunes de la Administración de Búsqueda 86ze Alta Excepción capturada en busca de Administración de web-proxy de servicio (cliente).Sistema.Net.WebException:La conexión se cerró:Se produjo un error inesperado en un envío.---> Sistema.IO.IOException:Falló la autenticación debido a que la parte remota ha cerrado el flujo de transporte.en el Sistema.Net.De seguridad.SslState.StartReadFrame(Byte[] buffer, Int32 readBytes, AsyncProtocolRequest asyncRequest) en el Sistema.Net.De seguridad.SslState.StartReceiveBlob(Byte[] buffer, AsyncProtocolRequest asyncRequest) en el Sistema.Net.De seguridad.SslState.ForceAuthentication(Boolean receiveFirst, Byte[] buffer, AsyncProtocolRequest asyncRequest) en el Sistema.Net.De seguridad.SslState.ProcessAuthentication(LazyAsyncResult lazyResult) en el Sistema.Las operaciones de roscado.ExecutionContext.runTryCode(Objeto de datos de usuario) en el Sistema.En tiempo de ejecución.Co...

09/17/2008 16:30:34.14* w3wp.exe (0x0E84) 0x030C de Búsqueda del Servidor de MS Comunes de la Administración de Búsqueda 86ze de Alta ...mpilerServices.RuntimeHelpers.ExecuteCodeWithGuaranteedCleanup(TryCode código, CleanupCode backoutCode, Objeto userData) en el Sistema.Las operaciones de roscado.ExecutionContext.Ejecutar(ExecutionContext executionContext, devolución de llamada ContextCallback, estado del Objeto) en el Sistema.Net.TlsStream.ProcessAuthentication(LazyAsyncResult resultado) en el Sistema.Net.TlsStream.Write(Byte[] buffer, Int32 offset, Int32 tamaño) en el Sistema.Net.PooledStream.Write(Byte[] buffer, Int32 offset, Int32 tamaño) en el Sistema.Net.ConnectStream.WriteHeaders(async Boolean) --- Fin de la excepción interna seguimiento de la pila --- en el Sistema.Web.Servicios.Los protocolos.WebClientProtocol.GetWebResponse(WebRequest solicitud) en el Sistema.Web.Servicios.Los protocolos.HttpWebClientProtocol.GetWebResponse(WebRequest solicitud) en el Sistema.Web.Servicios.Los protocolos.SoapHt...

09/17/2008 16:30:34.14* w3wp.exe (0x0E84) 0x030C de Búsqueda del Servidor de MS Comunes de la Administración de Búsqueda 86ze de Alta ...tpClientProtocol.Invoke(Cadena methodName, Object[] parámetros) en Microsoft.De la oficina.Servidor.De búsqueda.Administración.SearchWebServiceProxy.RunWithSoapExceptionHandling[T](Cadena de methodName, Object[] parámetros)

Answer 1

Supongo que encontrar esta excepción en el servidor de índice, haga?

Usted es capaz de navegar a 'https://mushni-sptwb04q:56738/Shared%20Services%20Portal/Search/SearchAdmin.asmx'desde el servidor de índice?

Parece que SSL no está correctamente configurado en los servidores front-end.Esto podría resolver el problema:

1. Retire el certificado SSL de los servidores front-end
2. Retire el índice de los servidores de la granja
3. Mover a la búsqueda y el índice de roles de uno de los front-ends
4. Unir el servidor de índice de vuelta a la granja
5. Agregar el índice/búsqueda de roles en el servidor de índices
6. Solicitar el certificado SSL (que puede generar el uso de SelfSSL) tanto front-ends

Answer 2

Tenga cuidado con SelfSSL, su mejor uso Uso SSLDiag.SelfSSL tiene un error en si se utiliza para asignar certificados a varios sitios en el mismo cuadro, sólo el último sitio de trabajo.Puede ejecutar SslDiag desde la línea de comandos así:

ssldiag /selfssl /V:999 /N:CN=<hostname> /S:<siteId>

El uso de la metabase explorer para encontrar el lado.

Answer 3

Podría ser un problema SSL.
Tiene una mirada en la configuración de perfiles, ¿le da algún error a la hora de acceder a los Perfiles de Usuario configuración de la misma SSP?

Answer 4

Estoy teniendo el mismo problema.El "Servidor de Office Web Services" (en adelante OSWS) del sitio está disponible a través de HTTP en mi servidor de aplicaciones, pero no a través de HTTPS.No importa donde me intenta pegar la dirección URL HTTPS, es de plano de falla (leer:no hay código de error HTTP).

Sin embargo, he venido para arriba con algo más de información.Cuando el servidor de la aplicación se une a la granja, se dio OSWS un sitio diferente identificador de la que existe en el resto de la granja.He intentado cambiar el identificador de sitio, pero que no funcionó.También he intentado instalar el IIS kit de herramientas de diagnóstico.Que me señaló hacia el certificado que MOSS instalado cuando la máquina se unió a la granja.La línea de interés es esta:

#WARNING: AcquireCredentialsHandle failed with error -2146893043(0x8009030d)

Desafortunadamente, parece ser que Microsoft ha incorporado la información en el certificado que me pudiese impedir el uso de SelfSSL o herramientas similares.Aquí el sujeto (convenientemente fregados):

CN={hostname},L=951338967,OU=SharePoint,O=Microsoft

La "L" parámetro coincide con el original (e incorrecta) identificador de sitio que el sitio fue dado y no el que coincida con el resto de la granja.

Mi siguiente paso es ver si puedo generar algo que parece adecuado e instalarlo con winhttpcertcfg.exe

Answer 5

También estamos ejecutando windows x64 y moss 2007 con .net 3.5 sp1,los mismos problemas.Sospecho que este es el culpable.

Answer 6

Para resolver este problema, descargue el kit de recursos de IIS6 y ejecute el siguiente comando Selfssl /s:(IIS ID de la Oficina de Servidor de sitio de Servicios Web) /v:9999

Saludos,

-Ivan