GP Le client ne parvient pas à s’authentifier avec l’erreur « Erreur 128 Certificat de serveur inconnu »

GP Le client ne parvient pas à s’authentifier avec l’erreur « Erreur 128 Certificat de serveur inconnu »

62464
Created On 03/13/23 19:42 PM - Last Modified 03/24/23 07:18 AM


Symptom


Lorsqu’un GP client se connecte à son portail, il échoue avec l’erreur



Certificat inconnu Ce qui suit sera observé sous les

journaux PanGPS

--------(P3328-T6632)Debug(1380): 03/07/23 11:29:33:037 Impossible de vérifier le certificat du serveur. Impossible d’obtenir le certificat
de l’émetteur(P3328-T6632)Debug(7811): 03/07/23 11:29:34:459 Impossible de se préconnecter au portail gp.testportal.com avec la valeur de retour 0(0).
(P3328-T6632) Débogage(7898): 03/07/23 11:29:34:459 Besoin d’envoyer un message de vérification de certificat de portail à PanGPA.


(P3208-T2580) Erreur(1199): 03/07/23 08:36:03:114 WinHttpSendRequest a échoué avec l’erreur ERROR_WINHTTP_CLIENT_AUTH_CERT_NEEDED (P3252-T5400)Erreur(1199): 03/07/23 08:37:06:797 WinHttpSendRequest a échoué avec l’erreur ERROR_WINHTTP_CLIENT_AUTH_CERT_NEEDED (P3252-T11408)Erreur(1199): 03/07/23 09:56:28:593 WinHttpSendRequest a échoué avec l’erreur ERROR_WINHTTP_CLIENT_AUTH_CERT_NEEDED (P3260-T5220)Erreur(1199): 03/07/23 09:57:20:512 WinHttpSendRequest a échoué avec erreur


 


Cause


Cela peut être dû à une poussée incorrecte d’un nouvel ensemble de certificats via MDM ou une autre source.

Resolution


Supprimez les certificats existants du côté client et réinstallez la chaîne de certificats correcte

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kHJcCAM&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language