Página 1 de 1
[RESUELTO] Error de WADS: Certificado autofirmado
Publicado: 31 de mayo de 2023 - 16:49
por Mathis
[WAPT INFO]
SO: Windows
Versión de WAPT: 2.4.0.14031
Enterprise Edition
Hola,
estamos experimentando un error de WADS, como se muestra en la imagen adjunta.
Hemos migrado nuestra solución empresarial a una nueva máquina virtual de Windows.
Ya habíamos encontrado este error en la versión 2.3; el resto de la implementación funciona correctamente.
en los parámetros del comando de implementación,
`verify_cert=0`
pero esto no resuelve el problema.
Gracias de antemano.
Atentamente,
Mathis.
Re: Error de WADS - Certificado autofirmado
Publicado: 31 de mayo de 2023 - 17:26
por sfonteneau
La firma de configuración parece ser inválida
desde la versión 2.4. Un botón en el menú contextual permite verificar la firma de configuración de la máquina en los WAD.
Para volver a firmarla, detenga la implementación y reiníciela.
Otro posible problema es que la sincronización es importante en la verificación de la firma, por lo que la configuración de tiempo en la BIOS podría influir.
Re: Error de WADS - Certificado autofirmado
Publicado: 1 de junio de 2023 - 9:55 a. m.
por Mathis
Si verifico la firma de configuración, obtengo esta pantalla:
- Wapt_CertNo.png (34,93 KB) Visto 3245 veces
Y si firmo los paquetes, inicio y detengo la implementación, obtengo esta pantalla al verificar la firma de configuración:
- Wapt_Cert.png (9,81 KB) Visto 3245 veces
A pesar de esto, sigo recibiendo el mismo error durante la implementación del "Certificado autofirmado"
Re: Error de WADS - Certificado autofirmado
Publicado: 1 de junio de 2023 - 10:55 a. m.
por sfonteneau
Dos posibles escenarios a verificar:
El archivo WinPE no incluye la clave que firmó el sistema WADs (al generar el archivo WinPE, verá una lista de certificados reconocidos). Puede regenerar un archivo WinPE, asegurándose de que su certificado esté incluido.
Verifique también:
¿Es correcta la hora del BIOS?
Re: Error de WADS - Certificado autofirmado
Publicado: 2 de junio de 2023 - 14:21
por Mathis
Hola,
para solucionar el problema, generamos un nuevo certificado independiente del anterior. Para garantizar que los hosts contaran con este nuevo certificado, lo implementamos mediante Directiva de grupo, dejando de usar el anterior.
Desde entonces, no ha habido problemas; el nuevo certificado funciona perfectamente con WADS.
El problema probablemente se originó en el propio certificado; al consultar sus detalles, mostraba el siguiente error: «No se puede garantizar la integridad de este certificado. Es posible que el certificado haya sido dañado o modificado».