Score:0

ไม่สามารถสร้าง CSR สำหรับ Windows 2016 Server ที่ติดตั้ง Windows Server Essentials Experience

ธง jp

ฉันมีเซิร์ฟเวอร์ Windows 2016 ที่ติดตั้ง Windows Server Essentials Experience สำหรับ Anywhere Access และทุกอย่างทำงานได้ดีจนกระทั่งใบรับรอง SSL หมดอายุ และฉันต้องสร้าง CSR ใหม่ ทั้งหมดที่ฉันได้รับคือ âเกิดข้อผิดพลาดขณะตั้งค่าชื่อโดเมนของคุณâ และนั่นคือทั้งหมดที่ฉันได้รับ ฉันได้ถอนการติดตั้ง WSEE รีบูตและติดตั้งใหม่ด้วยปัญหาเดียวกัน จากนั้นฉันตั้งค่า VM ใหม่สำหรับ WSEE และฉันได้รับปัญหาด้านล่างพร้อมข้อผิดพลาดเดียวกัน

ฉันเปิด Windows Server Essentials Dashboard

เลือก âตั้งค่าการเข้าถึงทุกที่â

เลือก âคลิกเพื่อกำหนดค่า Anywhere Accessâ

ในหัวข้อ “ตั้งค่าการเข้าถึงทุกที่” > ถัดไป

ในหัวข้อ âตั้งค่าโดเมนของคุณ â การเริ่มต้นใช้งานâ > ถัดไป

ในช่อง âตั้งค่าโดเมนของคุณ â คุณเป็นเจ้าของชื่อโดเมนหรือไม่?â ฉันเลือก âฉันต้องการใช้ชื่อโดเมนที่ฉันเป็นเจ้าของแล้ว â และใส่ชื่อโดเมน > ถัดไป

ในช่อง âตั้งค่าโดเมนของคุณ â กำหนดค่าชื่อโดเมนของคุณด้วยตนเอง â ฉันทำเครื่องหมายในช่อง âฉันได้กำหนดค่าชื่อโดเมนของฉันด้วยตนเองแล้ว â > ถัดไป

ในหัวข้อ âตั้งค่าโดเมนของคุณ â ตั้งค่าใบรับรอง SSL ที่เชื่อถือได้â ฉันระบุคำนำหน้าชื่อโดเมน เลือก âฉันต้องการซื้อใบรับรอง SSL ที่เชื่อถือได้สำหรับชื่อโดเมน â จากนั้นคลิกที่ â รายละเอียดคำขอใบรับรองâ > ถัดไป

ฉันได้รับข้อผิดพลาดต่อไปนี้: เกิดข้อผิดพลาดขณะตั้งค่าชื่อโดเมนของคุณ

ในไฟล์ Dashboard.log ฉันได้รับข้อผิดพลาดนี้: [6708] 220303.134745.3155: DomainManager:DefaultCertificateServiceProvider: CertManaged.GenerateCSR ล้มเหลวโดยมีข้อผิดพลาด 0x80092023

นี่คือบล็อกทั้งหมดของข้อผิดพลาด:

[6708] 220303.134745.0077: DomainConfigWizard: หน้าถัดไป: Manual_GenerateCertRequestPage

[6708] 220303.134745.0183: DomainManager:DefaultCertificateServiceProvider: พยายามสร้าง CSR สำหรับชื่อเฉพาะ CN=remote.domain.com,O=Company, Inc.,OU=I.T.,L=City,ST=State,C=US

[8084] 220303.134745.0183: IDENTITY: GenerateCSR โดยใช้ชื่อ: ComputerName ComputerName

[6708] 220303.134745.3155: DomainManager:DefaultCertificateServiceProvider: CertManaged.GenerateCSR ล้มเหลวโดยมีข้อผิดพลาด 0x80092023

[6708] 220303.134745.3155: DomainConfigWizard: เกิดข้อผิดพลาดในการดำเนินการ Domain Manager Object Model: Microsoft.WindowsServerSolutions.RemoteAccess.Domains.DomainException: DomainManagerFault:[เหตุผล:LocalProviderFailure ข้อความ:ไม่สามารถสร้างคำขอใบรับรอง รายละเอียด:GenerateCSR ยกเว้น ]

ที่ Microsoft.WindowsServerSolutions.RemoteAccess.Domains.DefaultCertificateServiceProvider.GenerateCertificateRequestString (ชื่อเฉพาะของสตริง)

ที่ Microsoft.WindowsServerSolutions.RemoteAccess.Domains.DefaultCertificateServiceProvider.GenerateCertificateRequest (CertificateDistinguishedNameProperties dnProperties)

ที่ Microsoft.WindowsServerSolutions.RemoteAccess.Domains.ManualPages.Manual_GenerateCertRequestPage.Manual_GenerateCertRequestPage_PageEnter (ผู้ส่งวัตถุ อี EventArgs)

[6708] 220303.134745.3155: DomainConfigWizard: FailReason จากการดำเนินการของ Domain Manager: LocalProviderFailure

Score:1
ธง cn

หัวเรื่องของใบรับรองมีรูปแบบไม่ถูกต้อง:

CN=remote.domain.com,O=บริษัท, Inc.,OU=ไอที,L=เมือง,ST=รัฐ,C=สหรัฐฯ

เครื่องหมายจุลภาคตามหลัง O=บริษัท ผิดกฎหมาย เนื่องจากใช้เป็นตัวคั่นสำหรับ RDN ดังนั้นจึงไม่สามารถใช้ภายในค่า RDN ได้ เพียงลบเครื่องหมายจุลภาคนั้นออก

Richard H avatar
jp flag
ขอบคุณที่แก้ปัญหาของฉันได้อย่างแน่นอน นำเครื่องหมายจุลภาคออกและสร้าง CSR

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา