如何将代理处理程序证书导入本地计算机的证书存储

技术文章 ID: KB92120
上次修改时间: 2022-04-18 05:15:40 Etc/GMT

环境

McAfee ePolicy Orchestrator (ePO) 5.10.x, 5.9.x

问题

如果代理处理程序计算机个人证书存储中缺少新证书，则您会看到以下症状：

启动 ePO 服务器时，与以下内容类似的错误消息将记录在server_.log:

E MCUPLOAD SecureHttp.cpp （454）： 从证书存储AH_我的证书时出错
E MCUPLOAD SecureHttp.cpp （505）：在证书存储中查找我的证书、CA 证书或根证书时出错
E MCUPLOAD SecureHttp.cpp （656）： 未能设置客户端身份验证。
E MCUPLOAD SecureHttp.cpp （863）： Failed to query auth schemes (error=4317)
E MCUPLOAD SecureHttp.cpp （454）： 从证书存储AH_我的证书时出错
E MCUPLOAD SecureHttp.cpp （505）： 在证书存储中查找我的证书、CA 证书或根证书时出错
E MCUPLOAD SecureHttp.cpp （656）： 未能设置客户端身份验证.

数据通道操作，如唤醒呼叫和“当前运行客户端任务”操作失败。与以下内容类似的错误记录在server_.log:

E #03552 MCUPLOAD SecureHttp.cpp （454）： 从证书存储AH_我的证书时出错
E #03552 MCUPLOAD SecureHttp.cpp （505）： 在证书存储中查找我的证书、CA 证书或根证书时出错
E #03552 MCUPLOAD SecureHttp.cpp（1024）： 未能禁用客户端身份验证选项
E #03552 NAIMSERV server.cpp （558）： Failed to send request, err=0x80004005, HTTP status code=0

原因

本地计算机个人证书存储中缺少的代理处理程序证书会导致此问题。如果群集环境中安装了 ePO ，这些症状可能仅影响群集的一个节点。

T其代理处理程序证书已命名：

AH_– 适用于单个 ePO 安装
AH_– 更多代理处理程序系统
AH_– 适用于群集 ePO 安装

注意：

如果ePO 服务器已重命名，则会看到上述相同的症状和错误消息。
本文仅在缺少代理处理程序证书时适用。
如果服务器已重命名，且证书存储包含具有旧服务器名称的证书，则说明您没有本文中介绍的问题。

要确定您存在问题，请按如下方式检查证书受影响的系统证书存储区：

点击开始,运行类型MMC，然后单击确定。
从文件菜单中，选择添加/删除插件.
在管理单元列表中，选择证书，然后单击添加.
选择计算机帐户，然后单击下.
选择本地计算机，然后单击完成.
单击确定。
在左侧窗格中，在控制台根目录下，展开证书（本地计算机）对象。
展开个人商店，然后选择证书对象.

安装的证书显示在中央窗口窗格中。

解决方案

要重新安装代理处理程序证书，受影响的系统：

停止 ePO 服务器服务。在群集 ePO 安装中，您可以将共享服务脱机，或将 ePO 故障切换至工作节点。
1. 按下 Windows+R键。
2. 在该字段中键入 services.msc ，然后按 Enter。
3. Right-click each of the following ePO services and select Stop:
  
  McAfee ePolicy Orchestrator #.#.# Application Server
  McAfee ePolicy Orchestrator #.#.# Event Parser
  McAfee ePolicy Orchestrator #.#.# Server
找到证书文件夹。默认情况下，文件夹位于\Apache2\conf\ssl.crt.
在ssl.crt 文件夹，双击pkcs12store.pfx以启动证书导入向导。
针对Store Location选择Local Machine，然后单击下.
点击下在File to import网页。
自ssl.crt 文件夹，打开pkcs12store.properties文件。您可看到与以下内容类似的条目：

storePassword=UsRo8RY
复制密码，即以下一切之后storePassword= 字符串。上例中，密码为UsRo8RY.
将密码粘贴到证书导入向导中的密码字段中。请勿更改任何其他选择。单击下一步。
选择所有证书都放在以下存储中点击浏览，选择个人存储，然后单击还行.
点击下一个,完成。
在证书管理单元中MMC打开 Personal store 。向此存储添加了三个证书，名称如下：

在单个ePO 服务器：
- AH_
- AH_CA_
- Orion_CA_
在群集节点ePO 服务器：
- AH_
- AH_CA_
- Orion_CA_
在代理处理程序上：
- AH_
- AH_CA_
- Orion_CA_
您需要仅保留AH_证书。删除Orion_CA_和AH_CA_证书，仅保留AH_证书。
启动 ePO 服务器服务。在服务窗口 右键单击 以下每个ePO服务，然后选择 Start:

McAfee ePolicy Orchestrator #.#.# Application Server
McAfee ePolicy Orchestrator #.#.# Event Parser
McAfee ePolicy Orchestrator #.#.# Server

服务启动且没有错误，并且数据通道操作成功。
关闭服务窗口。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

ePolicy Orchestrator 5.10.x

语言:

此文章有以下语言版本：

Knowledge Center

如何将代理处理程序证书导入本地计算机的证书存储

环境

问题

原因

解决方案

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

如何将代理处理程序证书导入本地计算机的证书存储

环境

问题

原因

解决方案

免责声明

受影响的产品

语言:

选择您的区域

Title

Title