L’authentification par certificat échoue dans les cas suivants :
- Elle est configurée dans un environnement dans lequel la vérification OCSP (Online Certificate Status Protocol) est activée.
Et
- Le trafic réseau à partir du serveur ePO doit être acheminé via un proxy.
ePO ignore les paramètres de proxy configurés (
configuration, paramètres serveur, paramètres de proxy) et tente de se connecter directement au serveur OCSP.
Une erreur est enregistrée dans le
orion.log fichier :
ocsp.OCSPChecker - Caught an Exception attempting to send request to OCSP server for http://ocsp.internal.com
java.net.ConnectException: Connection refused: connect