Impossible d’acquérir le fournisseur de clés privées de certificat. Error=0x80090016

Articles techniques ID: KB86778
Date de la dernière modification : 2022-07-12 19:43:03 Etc/GMT

Environnement

McAfee ePolicy Orchestrator (ePO) 5.x

Problème

Lors du démarrage du service (Apache) serveur ePO, le service tente de créer à nouveau le certificat serveur. Bien qu’elle réussisse, Apache ne peut pas utiliser le certificat et échoue.

Le server.log enregistre les erreurs suivantes.

Failed to aquire certificate private key provider. Error=0x80090016
Failed to process server key information

REMARQUE : Le message d’erreur contient une erreur typographique. Mais elle est reproduite pour montrer comment l’erreur s’affiche réellement dans le produit.

Suite à l’erreur ci-dessus, aucune communication agent à serveur n’est possible.

Cause

Le composant service serveur ePO fourni par Apache utilise un certificat pour la communication sécurisée avec les systèmes clients. Ce certificat est créé lors de l’installation d’ePO et un nouveau certificat peut être créé si nécessaire à l’aide de la RunDllGenCerts commande comme décrit dans l’article kb66616. Le processus de génération de certificats dépend du système d’exploitation Windows sous-jacent. Si les autorisations sur certains dossiers sont incorrectes, ce processus échoue.

Les autorisations sur le dossier %ALLUSERSPROFILE%\Microsoft\Crypto\RSA\MachineKeys doit être tel que décrit dans https://support.Microsoft.com/en-US/KB/278381.

Solution

Pour résoudre ce problème, corrigez les autorisations de dossier et générez un nouveau certificat pour Apache :

Arrêtez le service serveur ePO :
1. Cliquez sur Démarrer, Exécuter, saisissez services.msc , puis cliquez sur OK.
2. Cliquez avec le bouton droit sur le service suivant, puis sélectionnez Arrêter :
  
  McAfee ePolicy Orchestrator x.x.x Server
Définissez les autorisations sur le dossier %ALLUSERSPROFILE%\Microsoft\Crypto\RSA\MachineKeys comme décrit dans https://support.Microsoft.com/en-US/KB/278381.
Générez un nouveau certificat pour Apache comme décrit dans l’article kb66616:
1. Renommez le SSL.CRT dossier (voir chemin d’accès ci-dessous) pour SSL.CRT.OLD. Then Créez manuellement un dossier vide nommé SSL.CRT dans le même chemin d’accès ; Sinon, le programme d’installation ne parvient pas à créer le certificat :
  
  64 bits : "C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Apache2\conf\ssl.crt"
  32 bits : "C:\Program Files\McAfee\ePolicy Orchestrator\Apache2\conf\ssl.crt"
2. Cliquez sur Démarrer, saisissez cmd dans le champ de recherche, cliquez avec le bouton droit de la même façon et sélectionnez Exécuter en tant qu’administrateur.
3. Accédez au répertoire d’installation d’ePO.
  
  Chemins d’accès par défaut :
  
  64 bits : Program Files (x86)\McAfee\ePolicy Orchestrator\
  32 bits :Program Files\McAfee\ePolicy Orchestrator\
4. Exécutez la commande suivante :
  
  Rundll32.exe ahsetup.dll RunDllGenCerts <ePO_server_name> <console_HTTPS_port> <admin_username> <password> <"install_folder\Apache2\conf\ssl.crt">
  
  Où
  
  <ePO_server_name> -Le nom NetBIOS de votre serveur ePO
  <console_HTTPS_port> -Le port de la console ePO (valeur par défaut : 8443)
  <admin_username> -Administrateur (utilisez le compte par défaut de la console administrateur ePO)
  <password> -Mot de passe du compte de la console administrateur ePO
  <install_folder\Apache2\conf\ssl.crt -Chemin d’accès au dossier Apache. Le chemin d’accès par défaut est le suivant :
  
  64 bits : "C:\Program Files (x86)\McAfee\ePolicy Orchestrator\Apache2\conf\ssl.crt"
  32 bits : "C:\Program Files\McAfee\ePolicy Orchestrator\Apache2\conf\ssl.crt"
  
  Exemple
  
  Rundll32.exe ahsetup.dll RunDllGenCerts eposervername 8443 administrator password "C:\Program Files\McAfee\ePolicy Orchestrator\Apache2\conf\ssl.crt"
  
  IMPORTANT :
  - Cette commande échoue si vous avez activé le contrôle de compte d’utilisateur (UAC) sur ce serveur. Si le serveur est en cours d’exécution Windows Server 2008 ou une version ultérieure, désactivez cette fonctionnalité. Vous trouverez plus d’informations sur le contrôle de compte utilisateur (UAC) à l’adresse : http://technet.Microsoft.com/en-us/library/cc709691 (WS. 10). aspx.
  - Cette commande est sensible à la casse. L'outil ahsetup.log (situé dans installdir\Apache2\conf\ssl.crt) fournit des informations indiquant si la commande a réussi ou échoué. Il indique s’il a utilisé les fichiers situés dans le ssl.crt des packages Add-on du serveur.
Démarrez le service serveur ePO :
1. Cliquez sur Démarrer, Exécuter, saisissez services.msc , puis cliquez sur OK.
2. Cliquez avec le bouton droit sur le service suivant, puis cliquez sur Démarrer:
  
  McAfee ePolicy Orchestrator x.x.x Server

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Impossible d’acquérir le fournisseur de clés privées de certificat. Error=0x80090016

Environnement

Problème

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Impossible d’acquérir le fournisseur de clés privées de certificat. Error=0x80090016

Environnement

Problème

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title