[SBS2008] WSUS geeft certificaat error, dit is wel aanwezig

[Operations]

Ik heb een een certificaat gekocht via sslcertificaten.nl. Dit netjes via de wizard geïmplementeerd. remote.domein.nl geeft nu ook netjes geen waarschuwing meer dus daar draait het certificaat goed (IIS). Ook op mijn mobiele telefoon werkt het certificaat.

Echter de update module binnen de wizard (wsus), geeft deze error.

Op het moment dat ik wil syncen:

Kan geen vertrouwede relatie met het beveiligde SSL/TLS kanaal maken
Het externe certificaat is ongeldig volgens de validatieprocedure.

Die eerste error zou veroorzaakt kunnen worden door HTTPS 443 poort die geblokt wordt, dit is zowel in de firewall als op de router niet het geval.

Die 2de error lijkt een foutje met het certificaat te kunnen, ik heb voor de zekerheid via een HowTo op internet handmatig het certificaat toegevoegd aan de ROOT en INTERMEDIATE maar nog steeds werkt het niet.

Iemand een idee?

P.S. Handmatige updaten via control panel en dan windows updates gaat overigens wel. Die komen dan ook netjes onder Updates te staan in het SBS console.

[ Voor 8% gewijzigd door Operations op 29-10-2009 13:50 ]

[sanfranjake]

Je zou eens kunnen kijken of de WSUS virtual directories in IIS default website misschien ingeschakeld zijn voor SSL, dat kan deze meldingen wel verklaren

[Operations]

sanfranjake schreef op donderdag 29 oktober 2009 @ 19:52:
Je zou eens kunnen kijken of de WSUS virtual directories in IIS default website misschien ingeschakeld zijn voor SSL, dat kan deze meldingen wel verklaren

Mmmm bij de default website is SSL niet aangevinkt, dit is ook bij WSUS beheer ook het geval. Ik neem aan dat ik ssl dan aan moet vinken bij wsus beheer.

Zal zo is ff rebooten als updaten klaar is om te kijken of het nu werkt, ben benieuwd

[sanfranjake]

Je moet dat juist uitschakelen, zelf de handleidingen lezen mag ook hoor

[Operations]

sanfranjake schreef op donderdag 29 oktober 2009 @ 20:49:
Je moet dat juist uitschakelen, zelf de handleidingen lezen mag ook hoor

O okee Maar zowel AAN als UIT werkt het helaas niet, krijg dezelfde error.

Nog maar is ff hard googlen!

[ Voor 5% gewijzigd door Operations op 29-10-2009 21:32 ]

[Operations]

Mmmm, dit wil maar niet lukken. Niemand hier een idee?

[Operations]

Vandaag misschien nog iemand met een tip?

[eRRoR.InSiDe]

Is je interne domein niet anders als het domein waar je het certificaat op hebt. Als je www.externdoemien.nl hebt gecertificeerd en je interne domein probeert dat certificaat te gebruiken terwijl hij dus niet op www.externdoemin.nl maar op www.interndoemin.nl zit dan lijkt het me dat het niet goed gaat.

DNS aanpassen zodat het externedoemien ook intern bekent is kan dan misschien de oplossing zijn.

[Operations]

eRRoR.InSiDe schreef op woensdag 04 november 2009 @ 12:23:
Is je interne domein niet anders als het domein waar je het certificaat op hebt. Als je www.externdoemien.nl hebt gecertificeerd en je interne domein probeert dat certificaat te gebruiken terwijl hij dus niet op www.externdoemin.nl maar op www.interndoemin.nl zit dan lijkt het me dat het niet goed gaat.

DNS aanpassen zodat het externedoemien ook intern bekent is kan dan misschien de oplossing zijn.

Certificaat staat op remote.domein.nl en dat zelfde domein.nl heb ik ook opgegeven in de wizard website toevoegen van sbs2008.

Wat moet ik precies toevoegen aan de dns dan? Voor zover ik weet gaan dit soort dingen toch altijd automatisch binnen sbs?

[eRRoR.InSiDe]

Als je vanaf een externe computer verbind gaat het goed. Als je het intern doet geeft hij een certificaat error. Is de URL veranderd in de adresbalk als je van intern verbind waardoro hij anders is al extern?

Bijvoorbeeld als je externe url mail.doemin.nl is dan de toevoeging "mail" in je DNS laten verwijzen naar het (interne)IP van de SBS server.

[Operations]

eRRoR.InSiDe schreef op woensdag 04 november 2009 @ 14:15:
Als je vanaf een externe computer verbind gaat het goed. Als je het intern doet geeft hij een certificaat error. Is de URL veranderd in de adresbalk als je van intern verbind waardoro hij anders is al extern?

Bijvoorbeeld als je externe url mail.doemin.nl is dan de toevoeging "mail" in je DNS laten verwijzen naar het (interne)IP van de SBS server.

De url is remote.domein.nl, dit werkt intern en extern prima zonder certificaat fouten. Alleen wsus lijkt dit niet helemaal te snappen.

[sanfranjake]

Heb je SBS BPA al eens gedraaid?

[Operations]

sanfranjake schreef op woensdag 04 november 2009 @ 21:26:
Heb je SBS BPA al eens gedraaid?

Ja geen relevante meldingen, wel dat ik sp2 exchange 2007 nog niet gedraaid heb. Nou ja dat ook meteen maar even doen

[eRRoR.InSiDe]

Waar connect je WSUS server naar? Wat gebeurt er als je dat adres in je internet explorer plakt?

[Operations]

eRRoR.InSiDe schreef op vrijdag 06 november 2009 @ 08:55:
Waar connect je WSUS server naar? Wat gebeurt er als je dat adres in je internet explorer plakt?

Die connecteert naar Windows Update, als ik windows update handmatig doe werkt het prima.
WSUS haalt toch meestal de updates direct bij MS vandaan? (of andere wsus server).

[Operations]

Toch nog maar een kickje, heb de oplossing nog niet gevonden.

[eRRoR.InSiDe]

Nergens een foutmelding wat er niet lukt?

[Operations]

eRRoR.InSiDe schreef op dinsdag 24 november 2009 @ 07:23:
Nergens een foutmelding wat er niet lukt?

Jawel zie startpost, dat geeft die als ik klik op nu synchroniseren binnen de SBS console.

[Red Cell]

Ik heb even vluchtig 't topic door gelezen dus ik kan 't fout hebben maar kan 't zijn dat het certificaat simpelweg niet geschikt is ervoor?

Ik weet toevallig dat als je bv. mobiele apparaten wil gebruiken met je certificaat dat je een specifiek type nodig heb. Mischien is dat ook in dit geval dat deze toepassing niet ondersteund word door 't certificaat.

[Operations]

Red Cell schreef op dinsdag 24 november 2009 @ 12:42:
Ik heb even vluchtig 't topic door gelezen dus ik kan 't fout hebben maar kan 't zijn dat het certificaat simpelweg niet geschikt is ervoor?

Ik weet toevallig dat als je bv. mobiele apparaten wil gebruiken met je certificaat dat je een specifiek type nodig heb. Mischien is dat ook in dit geval dat deze toepassing niet ondersteund word door 't certificaat.

Ik heb inderdaad een speciaal type wat ook geschikt is voor mobiele telefoon. Het gebruik van WSUS wordt niet genoemd bij het aanvragen van die certificaten dus lijkt me niet dat dit van invloed is maar zal dat bedrijf is even mailen.

[ Voor 5% gewijzigd door Operations op 01-12-2009 11:41 ]

[alt-92]

doe dan es je cert store goed checken met certutil, daarmee kan je ook vergelijken welke certs (met welke opties) je hebt.

[Operations]

alt-92 schreef op dinsdag 01 december 2009 @ 11:45:
doe dan es je cert store goed checken met certutil, daarmee kan je ook vergelijken welke certs (met welke opties) je hebt.

Welk command achter certutil is dan nu van belang? -veriftystore? Als ik puur certutil doe krijg ik onderstaand. Had ik hier niet het daadwerkelijk certificaat moeten zien?

Vermelding 0: (Lokaal)
Naam: `home-HOME-SRV-CA'
Afdeling: `'
Organisatie: `'
Plaats: `'
Provincie: `'
Land/regio: `'
Configuratie: `HOME-SRV.home.local\home-HOME-SRV-CA'
Uitwisselingcertificaat: `'
Handtekeningcertificaat: `HOME-SRV.home.local_home-HOME-SRV-CA.crt'
Beschrijving: `'
Server: `HOME-SRV.home.local'
Instantie: `home-HOME-SRV-CA'
Opgeschoonde naam: `home-HOME-SRV-CA'
Korte naam: `home-HOME-SRV-CA'
Opgeschoonde korte naam: `home-HOME-SRV-CA'
Vlaggen: `13'
CertUtil: - de opdracht dump is voltooid.

[Pisang]

Even een schopje.

Ik had dezelfde foutmelding tijdens de configuratie, bij mij bleek het echter niets meer dan een verkeerd ingestelde datum te zijn...

*schaam*

[Henkje.doc]

Heb je zowel private als public key aan elkaar gekoppelt? maw: als je de eigenschappen van het certificaat opvraag zie je dan in het tabblad Algemeen het volgende staan dat de private key overeenkomt (met een slotje erbij?). Dit staat vlak onder de geldigheidsdatum.

Als de installatie mbv van PFX is gedaan dan is de kans groot dat dit al wel het geval is.

En staat het certificaat in de local computer store of de personal user store?

[ Voor 10% gewijzigd door Henkje.doc op 10-02-2010 06:36 ]