… e la magia dei PC
Post con tag ssl
The SSL certificate server name is incorrect. ID: c103b404
28 gen
Il Gestore di sistema di Exchange quando viene utilizzato per sfogliare le cartelle pubbliche potrebbe visualizzare il seguente errore:
Il nome server del certificato SSL non è corretto. ID: c103b404
L’errore sembra si verifichi solo in alcune installazioni di Windows2003 (o SBS2003), quando il nome indicato nel certificato SSL installato in IIS non corrisponde al FQDN del server locale. Il problema non si riscontra in installazione di Exchange Front-end/Back-end.
Errore ricevuto a video
Per tale codice di errore la KB di Microsoft suggerisce di rimuovere la crittografia obbligatoria dalla cartella Exadmin del sito web predefinito. Tuttavia, nel mio caso e in molti altri il problema persiste.
Ecco quindi la soluzione al problema tramite l’uso di ADSIEdit:
1 – Installate ADSIEdit (reperibile dal CD dei support tools di Windows)
2 – Avviate la Microsoft Management console (tart->Run->MMC)
3 – Aprite il file ADSIedit.msc (che troverete nella cartella dei Support Tools)
4 – Andate quindi alla seguente voce:
Configuration > Services > Microsoft Exchange > Domain Name > Administrative Groups > First Administrative Group > Servers > Servername > Protocols > HTTP > 1 > Exadmin
5 – Tasto destro e selezionate proprietà di
msExchSecureBindings
6 – Selezionate e quindi rimuovete la voce 443, chiudete con OK.
Clicca sull'immagine per ingrandire
7 – Per applicare le modifiche assicuratevi di aver riavviato IIS e l’Exchange System Attendant
Unable to open HTTPS (SSL) sites in Internet Explorer 7
19 dic
Tramite uno degli ultimi aggiornamenti di Internet Explorer, Microsoft ha pensato bene di disabilitare di default la cifratura a 256bit Questo per innalzare la sicurezza del browser, non pensando ai numerosi siti (tra cui anche la Citrix Web Interface) che invece continua a far uso della suddetta cifratura.
Se quindi durante l’accesso ad un sito in HTTPS, sia durante il login sia durante l’utilizzo, il browser vi restituisce il classico errore “Impossibile visualizzare la pagina”, è probabile che ricadete in questo caso.
Effettuate i seguenti passi per ripristinare il funzionamento del sito:
1. Aprire Internet Explorer, Selezionare il menù “Strumenti” e cliccare sull’ultima voce “Opzioni Internet”
2. Andare quindi nel menù “Avanzate”, scorrere le voci fino alla fine e verificare che l’opzione “Usa TLS 1.0” sia selezionata”
3. Chiudere e riaprire Internet Explorer. Verificate che il problema sia stato risolto.
Un particolare ringraziamento in merito a questo articolo va a Sistemista Junior che mi ha segnalato la cosa e ha provveduto minuziosamente a preparare gli screenshot! Grazie!
Change Citrix Access Essential Web Interface port
10 dic
Ovvero come pubblicare la Web Interface di Citrix Access Essential (ma la modifica funziona perfettamente anche su Citrix Secure Gateway) su una porta differente.
Supponiamo di avere sullo stesso server oltre a Citrix anche un altro servizio (ad esempio l’OWA) che fa uso della porta 443 per la cifratra in SSL. In questo caso sarà necessario spostare uno dei due servizi (nel nostro caso Citrix) su una porta arbitraria, ad esempio la 444.
Per fare questo i passi da fare sono due:
Modificare la configurazione del Secure Access Gateway
Questa cosa può essere fatta in due modi differenti, tramite wizard, oppure editando a mano il file di configurazione del Secure Access Gateway. Dato che abbiamo fretta vada per il Quick & Dirty!
notepad c:\Programmi\Citrix\Secure Gateway\conf\httpd.conf
Una volta aperto il file di configurazione, sostituite tutti i valori 443 con 444 e il gioco è fatto.
Modificare la configurazione dell’”External site”
Altro passo essenziale è aprire la
Citrix Access Management Console
e modificare l’external site come segue.
Tasto destro -> Manage Secure Client Access -> Edit Gateway Settings
Nella schermata che apparirà modificate la porta come da screenshot
Riavviate il servizio di Citrix Secure Access Gateway (che non è altro che un semplicissimo Apache) o in alternativa (se possibile) l’intero server.
Buon Lavoro!
