JAMFSoftwareServer.log ファイルの一般的なエラー
SSL 証明書エラー
2021-07-31 12:47:10,023 [ERROR] [-Pki-Pool-1] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
- 原因:
- javax.net.ssl.SSLHandshakeException: PKIX パスの構築に失敗した: sun.security.provider.certpath.SunCertPathBuilderException: 要求されたターゲットへの有効な認証パスが見つからない
- GUI:
- 保留、または失敗時のメッセージを表示: "Failed to inject certificates into the profile" (プロファイルへの証明書の挿入に失敗しました)
- 解決策:
- IIS の Jamf AD CS Connector サーバ証明書と Jamf Pro PKI 設定を確認します。ロードバランサー/リバースプロキシが配置されている場合は、ロードバランサー/リバースプロキシのサーバ証明書を確認します。
テンプレートの問題
2021-07-31 14:45:09,581 [ERROR] [-Pki-Pool-1] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
- 原因:
- com.jamfsoftware.pki.adcs.exception.AdcsConnectorCertificateNotIssuedException: CR_DISP_DENIED: 要求が拒否された
- GUI:
- 保留、または失敗時のメッセージを表示: "Failed to inject certificates into the profile" (プロファイルへの証明書の挿入に失敗しました)
- 解決策:
- テンプレートまたは変数を確認します。
無効なパラメーター
2021-07-31 15:37:47,755 [ERROR] [-Pki-Pool-1] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
- 原因:
- com.jamfsoftware.pki.adcs.exception.AdcsConnectorCertificateNotIssuedException: INTERNAL_ERROR: System.ArgumentException - CCertRequest::Submit: パラメーターが正しくない。0x80070057 (WIN32: 87 ERROR_INVALID_PARAMETER)
- GUI:
- 保留、または失敗時のメッセージを表示: "Failed to inject certificates into the profile" (プロファイルへの証明書の挿入に失敗しました)
- 解決策:
- Jamf Pro の PKI 証明書設定で CA 名を確認します。
無効な証明書の件名
2021-07-31 15:42:47,394 [ERROR] [-Pki-Pool-2] [ertificateInjectorService] - Failed to issue certificate for command c6fef8da-c73c-4068-a411-73739815ffad and payload E096CC55-C0D4-4202-91EF-6D84545D8CD0 improperly specified input name: 000000000000
java.lang.IllegalArgumentException: improperly specified input name: 000000000000
- 原因:
- java.io.IOException: 不正な AVA 形式
- GUI:
- 保留、または失敗時のメッセージを表示: "Failed to inject certificates into the profile" (プロファイルへの証明書の挿入に失敗しました)
- 解決策:
- 形式に CN= が欠落
認証局にアクセスできません
2021-07-31 15:51:21,554 [ERROR] [-Pki-Pool-1] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
- 原因:
- com.jamfsoftware.pki.adcs.exception.AdcsConnectorCertificateNotIssuedException: INTERNAL_ERROR: System.Runtime.InteropServices.COMException - CCertRequest::Submit: RPC サーバは使用不可。0x800706ba (WIN32: 1722 RPC_S_SERVER_UNAVAILABLE)
- GUI:
- 保留、または失敗時のメッセージを表示: "Failed to inject certificates into the profile" (プロファイルへの証明書の挿入に失敗しました)
- 解決策:
- Jamf Pro の PKI 証明書設定またはファイアウォール設定で CA の完全修飾ドメイン名 (FQDN) を確認します。
DNS の問題
2021-07-31 16:21:09,559 [ERROR] [-Pki-Pool-2] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
- 原因:
- java.net.UnknownHostException: [myadcs.mydomain.devBAD]: 名前またはサービスが不明
- GUI:
- 保留、または失敗時のメッセージを表示: "Failed to inject certificates into the profile" (プロファイルへの証明書の挿入に失敗しました)
- 解決策:
- Jamf AD CS Connector の FQDN を確認します。
ファイアウォールの問題
2021-08-01 13:25:38,357 [ERROR] [-Pki-Pool-1] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
- 原因:
- org.apache.http.conn.ConnectTimeoutException: [myadcs.mydomain.com:443 [myadcs.mydomain.com/10.0.1.3] への接続に失敗: 接続がタイムアウト
- GUI:
- 保留、または失敗時のメッセージを表示: "Failed to inject certificates into the profile" (プロファイルへの証明書の挿入に失敗しました)
- 解決策:
- ファイアウォールを確認します。
クライアント証明書の問題
2021-08-01 14:00:54,234 [ERROR] [-Pki-Pool-7] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
- 原因:
- org.springframework.web.client.HttpClientErrorException$Unauthorized: 401 Unauthorized: [<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">]
- GUI:
- 保留、または失敗時のメッセージを表示: "Failed to inject certificates into the profile" (プロファイルへの証明書の挿入に失敗しました)
- 解決策:
- クライアント証明書を確認します。
信頼されたルート CA に誤りがある
2021-08-01 14:00:54,234 [ERROR] [-Pki-Pool-7] [ertificatePayloadInjector] - Problem requesting certificate from ADCS com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
- 原因:
- org.springframework.web.client.HttpClientErrorException: 403 Forbidden
- GUI:
- 保留、または失敗時のメッセージを表示: "Failed to inject certificates into the profile" (プロファイルへの証明書の挿入に失敗しました)
- 解決策:
- Jamf AD CS Connector またはクライアント証明書の信頼されたルート CA を確認します。詳しくは、以下の Microsoft の資料を参照してください: https://docs.microsoft.com/troubleshoot/iis/http-403-forbidden-open-webpage