Häufige Fehler in der Datei JAMFSoftwareServer.log
SSL-Zertifikat-Fehler
2021-07-31 12:47:10,023 [ERROR] [-Pki-Pool-1] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
- Verursacht von:
- javax.net.ssl.SSLHandshakeException: Erstellung des PKIX-Pfads fehlgeschlagen: sun.security.provider.certpath.SunCertPathBuilderException: gültiger Zertifikatpfad zum angeforderten Ziel kann nicht gefunden werden
- GUI:
- Bleibt ausstehend oder verursacht einen Fehler mit Meldung: "Failed to inject certificates into the profile" (Fehler beim Hinzufügen von Zertifikaten zum Profil).
- Lösung:
- Prüfen Sie das Serverzertifikat für den Jamf AD CS Connector in IIS sowie die Jamf Pro PKI-Einstellungen. Wenn eine Lastverteilung/ein Reverse Proxy vorhanden sind, prüfen Sie das Serverzertifikat für Lastverteilung/Reverse Proxy.
Vorlagen-Fehler
2021-07-31 14:45:09,581 [ERROR] [-Pki-Pool-1] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
- Verursacht von:
- com.jamfsoftware.pki.adcs.exception.AdcsConnectorCertificateNotIssuedException: CR_DISP_DENIED: Anforderung abgelehnt
- GUI:
- Bleibt ausstehend oder verursacht einen Fehler mit Meldung: "Failed to inject certificates into the profile" (Fehler beim Hinzufügen von Zertifikaten zum Profil)
- Lösung:
- Prüfen Sie Vorlage oder Variablen.
Ungültiger Parameter
2021-07-31 15:37:47,755 [ERROR] [-Pki-Pool-1] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
- Verursacht von:
- com.jamfsoftware.pki.adcs.exception.AdcsConnectorCertificateNotIssuedException: INTERNAL_ERROR: System.ArgumentException - CCertRequest::Submit: Der Parameter ist falsch. 0x80070057 (WIN32: 87 ERROR_INVALID_PARAMETER)
- GUI:
- Bleibt ausstehend oder verursacht einen Fehler mit Meldung: "Failed to inject certificates into the profile" (Fehler beim Hinzufügen von Zertifikaten zum Profil)
- Lösung:
- Prüfen Sie den CA-Namen in den Einstellungen für SSL-Zertifikate in Jamf Pro.
Ungültiger Name des Zertifikatinhabers
2021-07-31 15:42:47,394 [ERROR] [-Pki-Pool-2] [ertificateInjectorService] - Failed to issue certificate for command c6fef8da-c73c-4068-a411-73739815ffad and payload E096CC55-C0D4-4202-91EF-6D84545D8CD0 improperly specified input name: 000000000000
java.lang.IllegalArgumentException: improperly specified input name: 000000000000
- Verursacht von:
- java.io.IOException: Falsches AVA-Format
- GUI:
- Bleibt ausstehend oder verursacht einen Fehler mit Meldung: "Failed to inject certificates into the profile" (Fehler beim Hinzufügen von Zertifikaten zum Profil)
- Lösung:
- Im Format fehlt CN=
Zertifizierungsstelle nicht erreichbar
2021-07-31 15:51:21,554 [ERROR] [-Pki-Pool-1] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
- Verursacht von:
- com.jamfsoftware.pki.adcs.exception.AdcsConnectorCertificateNotIssuedException: INTERNAL_ERROR: System.Runtime.InteropServices.COMException - CCertRequest::Submit: Der RPC-Server ist nicht verfügbar. 0x800706ba (WIN32: 1722 RPC_S_SERVER_UNAVAILABLE)
- GUI:
- Bleibt ausstehend oder verursacht einen Fehler mit Meldung: "Failed to inject certificates into the profile" (Fehler beim Hinzufügen von Zertifikaten zum Profil)
- Lösung:
- Prüfen Sie den vollqualifizierten Namen der Zertifizierungsstelle (FQDN) in den Einstellungen für PKI-Zertifikate in Jamf Pro oder den Firewall-Einstellungen.
DNS-Fehler
2021-07-31 16:21:09,559 [ERROR] [-Pki-Pool-2] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
- Verursacht von:
- java.net.UnknownHostException: [myadcs.mydomain.devBAD]: Name oder Dienst unbekannt
- GUI:
- Bleibt ausstehend oder verursacht einen Fehler mit Meldung: "Failed to inject certificates into the profile" (Fehler beim Hinzufügen von Zertifikaten zum Profil)
- Lösung:
- Prüfen Sie den FQDN des Jamf AD CS Connectors.
Firewall-Fehler
2021-08-01 13:25:38,357 [ERROR] [-Pki-Pool-1] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
- Verursacht von:
- org.apache.http.conn.ConnectTimeoutException: Herstellung der Verbindung zu [myadcs.mydomain.com:443 [myadcs.mydomain.com/10.0.1.3] fehlgeschlagen: Zeitüberschreitung
- GUI:
- Bleibt ausstehend oder verursacht einen Fehler mit Meldung: "Failed to inject certificates into the profile" (Fehler beim Hinzufügen von Zertifikaten zum Profil)
- Lösung:
- Prüfen Sie die Firewalls.
Client-Zertifikat-Fehler
2021-08-01 14:00:54,234 [ERROR] [-Pki-Pool-7] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
- Verursacht von:
- org.springframework.web.client.HttpClientErrorException$Unauthorized: 401 Nicht genehmigt: [<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">]
- GUI:
- Bleibt ausstehend oder verursacht einen Fehler mit Meldung: "Failed to inject certificates into the profile" (Fehler beim Hinzufügen von Zertifikaten zum Profil)
- Lösung:
- Prüfen Sie das Client-Zertifikat.
Falsche vertrauenswürdige Zertifizierungsstelle
2021-08-01 14:00:54,234 [ERROR] [-Pki-Pool-7] [ertificatePayloadInjector] - Problem requesting certificate from ADCS com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
- Verursacht von:
- org.springframework.web.client.HttpClientErrorException: 403 Unzulässig
- GUI:
- Bleibt ausstehend oder verursacht einen Fehler mit Meldung: "Failed to inject certificates into the profile" (Fehler beim Hinzufügen von Zertifikaten zum Profil)
- Lösung:
- Prüfen Sie die vertrauenswürdige CA im Jamf AD CS Connector oder Client-Zertifikat. Weitere Informationen finden Sie in dieser Microsoft Dokumentation: https://docs.microsoft.com/troubleshoot/iis/http-403-forbidden-open-webpage