JAMFSoftwareServer.log ファイルの一般的なエラー

SSL 証明書エラー

2021-07-31 12:47:10,023 [ERROR] [-Pki-Pool-1] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
原因:
javax.net.ssl.SSLHandshakeException: PKIX パスの構築に失敗した: sun.security.provider.certpath.SunCertPathBuilderException: 要求されたターゲットへの有効な認証パスが見つからない
GUI:
保留、または失敗時のメッセージを表示: "Failed to inject certificates into the profile" (プロファイルへの証明書の挿入に失敗しました)
解決策:
IIS の Jamf AD CS Connector サーバ証明書と Jamf Pro PKI 設定を確認します。ロードバランサー/リバースプロキシが配置されている場合は、ロードバランサー/リバースプロキシのサーバ証明書を確認します。

テンプレートの問題

2021-07-31 14:45:09,581 [ERROR] [-Pki-Pool-1] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
原因:
com.jamfsoftware.pki.adcs.exception.AdcsConnectorCertificateNotIssuedException: CR_DISP_DENIED: 要求が拒否された
GUI:
保留、または失敗時のメッセージを表示: "Failed to inject certificates into the profile" (プロファイルへの証明書の挿入に失敗しました)
解決策:
テンプレートまたは変数を確認します。

無効なパラメーター

2021-07-31 15:37:47,755 [ERROR] [-Pki-Pool-1] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
原因:
com.jamfsoftware.pki.adcs.exception.AdcsConnectorCertificateNotIssuedException: INTERNAL_ERROR: System.ArgumentException - CCertRequest::Submit: パラメーターが正しくない。0x80070057 (WIN32: 87 ERROR_INVALID_PARAMETER)
GUI:
保留、または失敗時のメッセージを表示: "Failed to inject certificates into the profile" (プロファイルへの証明書の挿入に失敗しました)
解決策:
Jamf Pro の PKI 証明書設定で CA 名を確認します。

無効な証明書の件名

2021-07-31 15:42:47,394 [ERROR] [-Pki-Pool-2] [ertificateInjectorService] - Failed to issue certificate for command c6fef8da-c73c-4068-a411-73739815ffad and payload E096CC55-C0D4-4202-91EF-6D84545D8CD0 improperly specified input name: 000000000000
java.lang.IllegalArgumentException: improperly specified input name: 000000000000
原因:
java.io.IOException: 不正な AVA 形式
GUI:
保留、または失敗時のメッセージを表示: "Failed to inject certificates into the profile" (プロファイルへの証明書の挿入に失敗しました)
解決策:
形式に CN= が欠落

認証局にアクセスできません

2021-07-31 15:51:21,554 [ERROR] [-Pki-Pool-1] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
原因:
com.jamfsoftware.pki.adcs.exception.AdcsConnectorCertificateNotIssuedException: INTERNAL_ERROR: System.Runtime.InteropServices.COMException - CCertRequest::Submit: RPC サーバは使用不可。0x800706ba (WIN32: 1722 RPC_S_SERVER_UNAVAILABLE)
GUI:
保留、または失敗時のメッセージを表示: "Failed to inject certificates into the profile" (プロファイルへの証明書の挿入に失敗しました)
解決策:
Jamf Pro の PKI 証明書設定またはファイアウォール設定で CA の完全修飾ドメイン名 (FQDN) を確認します。

DNS の問題

2021-07-31 16:21:09,559 [ERROR] [-Pki-Pool-2] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
原因:
java.net.UnknownHostException: [myadcs.mydomain.devBAD]: 名前またはサービスが不明
GUI:
保留、または失敗時のメッセージを表示: "Failed to inject certificates into the profile" (プロファイルへの証明書の挿入に失敗しました)
解決策:
Jamf AD CS Connector の FQDN を確認します。

ファイアウォールの問題

2021-08-01 13:25:38,357 [ERROR] [-Pki-Pool-1] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
原因:
org.apache.http.conn.ConnectTimeoutException: [myadcs.mydomain.com:443 [myadcs.mydomain.com/10.0.1.3] への接続に失敗: 接続がタイムアウト
GUI:
保留、または失敗時のメッセージを表示: "Failed to inject certificates into the profile" (プロファイルへの証明書の挿入に失敗しました)
解決策:
ファイアウォールを確認します。

クライアント証明書の問題

2021-08-01 14:00:54,234 [ERROR] [-Pki-Pool-7] [ertificatePayloadInjector] - Problem requesting certificate from ADCS
com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
原因:
org.springframework.web.client.HttpClientErrorException$Unauthorized: 401 Unauthorized: [<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">]
GUI:
保留、または失敗時のメッセージを表示: "Failed to inject certificates into the profile" (プロファイルへの証明書の挿入に失敗しました)
解決策:
クライアント証明書を確認します。

信頼されたルート CA に誤りがある

2021-08-01 14:00:54,234 [ERROR] [-Pki-Pool-7] [ertificatePayloadInjector] - Problem requesting certificate from ADCS com.jamfsoftware.jss.core.service.certapi.CertificateRequestServiceException: Problem requesting certificate from ADCS
原因:
org.springframework.web.client.HttpClientErrorException: 403 Forbidden
GUI:
保留、または失敗時のメッセージを表示: "Failed to inject certificates into the profile" (プロファイルへの証明書の挿入に失敗しました)
解決策:
Jamf AD CS Connector またはクライアント証明書の信頼されたルート CA を確認します。詳しくは、以下の Microsoft の資料を参照してください: https://docs.microsoft.com/troubleshoot/iis/http-403-forbidden-open-webpage