SSL-Probleme bei der Verbindung zum Load Balancer/Exchange Server

Symptom

Stacktrace in ontigms.0.0.log enthält etwas wie "PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target"

Fix

Importieren Sie Root- und Zwischenzertifikate in den Java-Keystore, der für die OnTime for Microsoft-Lösung verwendet wird.

  1. Sichern Sie die aktuelle "cacerts"-Datei - C:\Programmdateien\IntraVision\OnTimeMS-x.x\jdk\lib\security\cacerts
  2. Exportieren Sie das Stammzertifikat - falls erforderlich, alle Zwischenzertifikate, indem Sie für jedes eine Kopie in eine Datei im PEM/CER-Format (Base64-kodiert) erstellen. Dies kann mit einem Webbrowser durchgeführt werden. Hier verwenden wir *.cer.
  3. Kopieren Sie die *.cer-Dateien nach C:\Programmdateien\IntraVision\OnTimeMS-x.x\jdk\lib\security\
  4. Installieren Sie das Stammzertifikat mit dem Passwort "changeit" (sofern es nicht manuell geändert wurde)
    ..\..\..\bin\keytool -import -trustcacerts -alias root -file root.cer -keystore cacertsInstallieren Sie die Zwischenzertifikate mit dem Passwort "changeit" (sofern nicht manuell geändert)
    ..\..\..\bin\keytool -import -trustcacerts -alias intermediateXX -file intermediateXX.cer -keystore cacerts

Starten Sie OnTime für Microsoft neu.

Anmeldung zur Veranstaltung

Standort:
Datum:
Zeit:

Wenn Sie sich für diese Veranstaltung anmelden, erklären Sie sich damit einverstanden, in unseren Newsletter-Verteiler aufgenommen zu werden. Wir werden Ihre E-Mail-Adresse verwenden, um Ihnen Updates, Neuigkeiten und Angebote zu schicken. Sie können sich jederzeit über den Link in jeder E-Mail wieder abmelden.

Weitere Informationen darüber, wie wir Ihre Daten verarbeiten und schützen, finden Sie in unserer Datenschutzrichtlinie.

Anmeldung zur Veranstaltung

Standort:
Datum:
Zeit:

Wenn Sie sich für diese Veranstaltung anmelden, erklären Sie sich damit einverstanden, in unseren Newsletter-Verteiler aufgenommen zu werden. Wir werden Ihre E-Mail-Adresse verwenden, um Ihnen Updates, Neuigkeiten und Angebote zu schicken. Sie können sich jederzeit über den Link in jeder E-Mail wieder abmelden.

Weitere Informationen darüber, wie wir Ihre Daten verarbeiten und schützen, finden Sie in unserer Datenschutzrichtlinie.