Erreur SSL 59

par **alvb** » 10 Fév 2004 11:45

Bonjour, Après m'être connecté sur un serveur IIS (citrix secure gateway, en workgroup) qui me reconnait et me présente les applications publiées sur un autre serveur metaframe/citrix (secure ticket authentification, en domaine), je recois le message d'erreur suivant : Connexion au serveur citrix impossible : Alerte de sécurité : le nom sur le certificat de sécurité ne correspond pas au nom du serveur. (erreur SSL 59). J'ai réinstallé le serveur de certificat, créé les certificat d'autorité de certification, le certificat serveur, le certificat client. Qqun aurait-il une idée ?

par **JaDiuM** » 10 Fév 2004 13:36

Bonjour alvb, Si ton certificat est créé avec le nom de ton serveur, il est imperatif que le client se connect avec ce même nom pour ouvrir la session SSL: Si le serveur s'appel toto avec un certificat (authority toto) se connecter sur l'ip xxx.xxx.xxx ne permettra pas de vérifier la cohérence. D'ou ton message bon courage.

par **alvb** » 10 Fév 2004 14:22

En fait, je simule une connexion depuis le "certificat server", qui est aussi un IIS, nfuse et csg. C'est en utilisant le client web IE du serveur de certificat que j'obtiens l'erreur. J'ai commencé par désinstaller le "certificat server" pour le réinstaller. Après, j'ai générer un certificat client et serveur. J'essaie de tester tout cela à partir de la même machine qui me redirige vers un autre serveur sur le LAN interne. Merci de ton aide. En réinstallant tout et en modifiant le nom du IIS (pour indiquer un FQDN complet), j'obtiens une erreur SSL 61. Après avoir recraché un gost, j'obiens ceci : Type de l'événement : Erreur Source de l'événement : CertSvc Catégorie de l'événement : Aucun ID de l'événement : 42 Date : 10/02/2003 Heure : 13:06:51 Utilisateur : N/A Ordinateur : CSG Description : Les services de certificats n'ont pas démarré : impossible de construire la chaîne de certificats d'Autorité de certification pour HDM-OSIATIS. Une chaîne de certificat a été correctement traitée mais s'est terminée par un certificat racine qui n'est pas approuvé par le fournisseur d'approbation. 0x800b0109 (-2146762487). Ce qui la source de mon pb ! JE PATAUGE !

par **JaDiuM** » 10 Fév 2004 14:47

Re bonjour, Je vous conseil vivement de reconstruire le root (authority), de recréer les certificats clients, et des les signer à nouveau avec votre root. puis reimporter à la racine des serveurs incriminés. (PKI plus cohérent)

par **alvb** » 10 Fév 2004 15:03

Comment reconstruire l'autorité de certification ? Le service refuse de démarrer. La seule solution que j'ai trouvée : désinstaller de certificat server, pour le réinstaller. Peut-on faire mieux ? <IMG SRC="images/smiles/icon_confused.gif">

par **JaDiuM** » 10 Fév 2004 15:27

<a href="http://www.citrix.com/download." target="_blank">http://www.citrix.com/download.</a> sur la page de téléchargement, cliquez sur le client de votre choix dans la section « ICA Clients ». <a href="http://www.citrix.com/support." target="_blank">http://www.citrix.com/support.</a> Cliquez sur le lien « Product Documentation », puis sur « ICA Client ». et cf : ICA Win32 et Nfuse

Erreur SSL 59

Qui est en ligne ?