SSL-Probleme bei der Verbindung zum Load Balancer/Exchange Server

Symptom

Stacktrace in ontigms.0.0.log enthält etwas wie "PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target"

Fix

Importieren Sie Root- und Zwischenzertifikate in den Java-Keystore, der für die OnTime for Microsoft-Lösung verwendet wird.

1. Sichern Sie die aktuelle "cacerts"-Datei - C:\Programmdateien\IntraVision\OnTimeMS-x.x\jdk\lib\security\cacerts
2. Exportieren Sie das Stammzertifikat – falls erforderlich, alle Zwischenzertifikate, indem Sie für jedes Zertifikat die Option „Kopieren in Datei“ im PEM/CER-Format (Base64-kodiert) verwenden. Dies kann über einen Webbrowser erfolgen. Hier verwenden wir *.cer.
3. Kopieren Sie die *.cer-Dateien nach C:\Programmdateien\IntraVision\OnTimeMS-x.x\jdk\lib\security\
4. Importieren Sie das Zertifikat (verwenden Sie das Passwort „changeit“, wenn Sie dazu aufgefordert werden):
   ..\..\bin\keytool -import -trustcacerts -alias example -file example.cer -keystore cacerts

Starten Sie OnTime für Microsoft neu.