Häufige Fehler in der Datei JAMFSoftwareServer.log

SSL-Zertifikat-Fehler

2021-07-31 12:47:10,023 [ERROR] [-Pki-Pool-1] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
Verursacht von:
javax.net.ssl.SSLHandshakeException: Erstellung des PKIX-Pfads fehlgeschlagen: sun.security.provider.certpath.SunCertPathBuilderException: gültiger Zertifikatpfad zum angeforderten Ziel kann nicht gefunden werden
GUI:
Bleibt ausstehend oder verursacht einen Fehler mit Meldung: "Failed to inject certificates into the profile" (Fehler beim Hinzufügen von Zertifikaten zum Profil).
Lösung:
Prüfen Sie das Serverzertifikat für den Jamf AD CS Connector in IIS sowie die Jamf Pro PKI-Einstellungen. Wenn eine Lastverteilung/ein Reverse Proxy vorhanden sind, prüfen Sie das Serverzertifikat für Lastverteilung/Reverse Proxy.

Vorlagen-Fehler

2021-07-31 14:45:09,581 [ERROR] [-Pki-Pool-1] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
Verursacht von:
com.jamfsoftware.pki.adcs.exception.AdcsConnectorCertificateNotIssuedException: CR_DISP_DENIED: Anforderung abgelehnt
GUI:
Bleibt ausstehend oder verursacht einen Fehler mit Meldung: "Failed to inject certificates into the profile" (Fehler beim Hinzufügen von Zertifikaten zum Profil)
Lösung:
Prüfen Sie Vorlage oder Variablen.

Ungültiger Parameter

2021-07-31 15:37:47,755 [ERROR] [-Pki-Pool-1] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
Verursacht von:
com.jamfsoftware.pki.adcs.exception.AdcsConnectorCertificateNotIssuedException: INTERNAL_ERROR: System.ArgumentException - CCertRequest::Submit: Der Parameter ist falsch. 0x80070057 (WIN32: 87 ERROR_INVALID_PARAMETER)
GUI:
Bleibt ausstehend oder verursacht einen Fehler mit Meldung: "Failed to inject certificates into the profile" (Fehler beim Hinzufügen von Zertifikaten zum Profil)
Lösung:
Prüfen Sie den CA-Namen in den Einstellungen für SSL-Zertifikate in Jamf Pro.

Ungültiger Name des Zertifikatinhabers

2021-07-31 15:42:47,394 [ERROR] [-Pki-Pool-2] [ertificateInjectorService] - Failed to issue certificate for command c6fef8da-c73c-4068-a411-73739815ffad and payload E096CC55-C0D4-4202-91EF-6D84545D8CD0 improperly specified input name: 000000000000
java.lang.IllegalArgumentException: improperly specified input name: 000000000000
Verursacht von:
java.io.IOException: Falsches AVA-Format
GUI:
Bleibt ausstehend oder verursacht einen Fehler mit Meldung: "Failed to inject certificates into the profile" (Fehler beim Hinzufügen von Zertifikaten zum Profil)
Lösung:
Im Format fehlt CN=

Zertifizierungsstelle nicht erreichbar

2021-07-31 15:51:21,554 [ERROR] [-Pki-Pool-1] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
Verursacht von:
com.jamfsoftware.pki.adcs.exception.AdcsConnectorCertificateNotIssuedException: INTERNAL_ERROR: System.Runtime.InteropServices.COMException - CCertRequest::Submit: Der RPC-Server ist nicht verfügbar. 0x800706ba (WIN32: 1722 RPC_S_SERVER_UNAVAILABLE)
GUI:
Bleibt ausstehend oder verursacht einen Fehler mit Meldung: "Failed to inject certificates into the profile" (Fehler beim Hinzufügen von Zertifikaten zum Profil)
Lösung:
Prüfen Sie den vollqualifizierten Namen der Zertifizierungsstelle (FQDN) in den Einstellungen für PKI-Zertifikate in Jamf Pro oder den Firewall-Einstellungen.

DNS-Fehler

2021-07-31 16:21:09,559 [ERROR] [-Pki-Pool-2] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
Verursacht von:
java.net.UnknownHostException: [myadcs.mydomain.devBAD]: Name oder Dienst unbekannt
GUI:
Bleibt ausstehend oder verursacht einen Fehler mit Meldung: "Failed to inject certificates into the profile" (Fehler beim Hinzufügen von Zertifikaten zum Profil)
Lösung:
Prüfen Sie den FQDN des Jamf AD CS Connectors.

Firewall-Fehler

2021-08-01 13:25:38,357 [ERROR] [-Pki-Pool-1] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
Verursacht von:
org.apache.http.conn.ConnectTimeoutException: Herstellung der Verbindung zu [myadcs.mydomain.com:443 [myadcs.mydomain.com/10.0.1.3] fehlgeschlagen: Zeitüberschreitung
GUI:
Bleibt ausstehend oder verursacht einen Fehler mit Meldung: "Failed to inject certificates into the profile" (Fehler beim Hinzufügen von Zertifikaten zum Profil)
Lösung:
Prüfen Sie die Firewalls.

Client-Zertifikat-Fehler

2021-08-01 14:00:54,234 [ERROR] [-Pki-Pool-7] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
Verursacht von:
org.springframework.web.client.HttpClientErrorException$Unauthorized: 401 Nicht genehmigt: [<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">]
GUI:
Bleibt ausstehend oder verursacht einen Fehler mit Meldung: "Failed to inject certificates into the profile" (Fehler beim Hinzufügen von Zertifikaten zum Profil)
Lösung:
Prüfen Sie das Client-Zertifikat.

Falsche vertrauenswürdige Zertifizierungsstelle

2021-08-01 14:00:54,234 [ERROR] [-Pki-Pool-7] [ertificatePayloadInjector] - Problem requesting certificate from ADCS com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
Verursacht von:
org.springframework.web.client.HttpClientErrorException: 403 Unzulässig
GUI:
Bleibt ausstehend oder verursacht einen Fehler mit Meldung: "Failed to inject certificates into the profile" (Fehler beim Hinzufügen von Zertifikaten zum Profil)
Lösung:
Prüfen Sie die vertrauenswürdige CA im Jamf AD CS Connector oder Client-Zertifikat. Weitere Informationen finden Sie in dieser Microsoft Dokumentation: https://docs.microsoft.com/troubleshoot/iis/http-403-forbidden-open-webpage