Introducción
En este artículo se describe una actualización del certificado de autenticación de Asset Intelligence (AI) en Microsoft System Center Configuration Manager 2007 Service Pack 2, System Center 2012 Configuration Manager Service Pack 2, System Center 2012 R2 Configuration Manager Service Pack 1 y la rama actual de System Center Configuration Manager versiones 1706 y anteriores. Antes de instalar esta actualización, echa un vistazo a la sección "Instrucciones de instalación".
Nota System Center Configuration Manager versión de la rama actual 1710 y versiones posteriores se aprovisionan previamente con esta versión del certificado de autenticación asset intelligence (AI), por lo que no es necesario que aplique esta actualización a esas versiones.
Síntomas
En System Center Configuration Manager, el certificado emisor que System Center Online usa para validar el certificado de autenticación pública de Asset Intelligence (arranque) (fecha de expiración del 12 de octubre de 2018) se actualizó el 17 de noviembre de 2017. El certificado de expedición anterior seguirá siendo válido durante un breve período para permitir una transición sin problemas. Cuando se quita el certificado emisor antiguo, System Center Online ya no reconocerá el certificado de autenticación pública aprovisionado previamente usado por el rol del sistema de sitio de punto de sincronización de Asset Intelligence para inscribirse en el servicio.
-
Escenario 1: Intenta instalar un nuevo punto de sincronización de Asset Intelligence y está realizando su primer intento de conexión con el servicio System Center Online.
-
Escenario 2: Su punto de sincronización de Asset Intelligence existente intenta usar el certificado de autenticación pública para renovar el certificado de instalación específico.
En cualquiera de estos escenarios, System Center Online rechaza el certificado de autenticación pública y recibe el siguiente mensaje de error en el panel Inteligencia de activos de la consola de Configuration Manager:
En System Center Configuration Manager 2007
Error en la conexión: certificado malo
En System Center 2012 Configuration Manager
Credenciales caducadas, certificado o token. Es necesario volver a aprovisionar la cuenta en línea.
En System Center Configuration Manager rama actual 1706 y versiones anteriores
Credenciales caducadas, certificado o token. Es necesario volver a aprovisionar la cuenta en línea.
Además, se registra el siguiente mensaje de error en el archivo Aiupdatesvc.log:
Advertencia del servicio de sincronización de catálogo de Asset Intelligence: 0 :Log_Date:WebException que intenta inscribirse: Status = ProtocolError
Error del servicio de sincronización del catálogo asset intelligence: 0 :Log_Date:excepción al intentar sincronizar: error en la solicitud con el estado HTTP 403: prohibido.
Solución
Para resolver este problema, actualiza a Configuration Manager rama actual 1710 (o a una versión posterior) o aplica esta actualización. El certificado de autenticación de IA que se encuentra en esta actualización es válido hasta el 1 de noviembre de 2019.
Debe actualizar el certificado de autenticación pública de System Center Online para Asset Intelligence en el sitio superior de la jerarquía para permitir la instalación de un nuevo punto de sincronización de Asset Intelligence o para garantizar la conectividad continua entre el punto de sincronización de Asset Intelligence y el servicio System Center Online para las instalaciones existentes.
Información de la actualización
Hay disponible un paquete de actualización compatible en el Centro de descarga de Microsoft.
Descarga ahora el paquete de actualización.
Instrucciones de instalación
Esta actualización debe instalarse en el sitio superior de la jerarquía.
Instale el archivo de certificado que está en esta revisión para renovar manualmente el certificado de asset intelligence. Para ello, siga estos pasos:
-
Descargue el paquete de revisiones, ConfigMgrAICert_KB4054234.exe.
-
Haga doble clic en el paquete de revisiones para abrir el cuadro de diálogo Self-Extractor de Microsoft, seleccione Sí para aceptar el contrato de licencia, seleccione una ubicación para los archivos extraídos y, a continuación, seleccione Aceptar para continuar y descomprimir los archivos.
-
Ejecute el archivo de ConfigMgrAICert_KB4054234.exe para extraer el archivo de certificado 8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx a una ubicación a la que el servidor de sitio pueda acceder.
-
En la consola de Configuration Manager, busque el nombre del equipo del servidor de punto de sincronización de Asset Intelligence en la siguiente ubicación.
-
Para todos los productos de System Center Configuration Manager 2007:
System Center Configuration Manager\Base de datos del sitio (código de sitio, nombre del sitio)\Configuración de sitio\Sistemas del sitio
-
Para todos los productos de System Center 2012 Configuration Manager:
Administración\Información general\Configuración del sitio\Servidores y roles de sistema de sitio
-
Para todas System Center Configuration Manager versiones actuales de la rama:
Administración\Información general\Configuración del sitio\Servidores y roles de sistema de sitio
-
-
Haga clic con el botón derecho en el punto de sincronización de Inteligencia de activos y, a continuación, seleccione Propiedades.
-
Seleccione la pestaña General , especifique la ruta de acceso del archivo de certificado y, a continuación, seleccione Aceptar.
Nota No es necesario restablecer el rol de servidor de System Center Punto en línea ni reiniciar el servicio de AI_UPDATE_SERVICE_POINT después de volver a habilitar el punto de sincronización de Inteligencia de activos mediante el nuevo certificado. Solo tiene que volver a realizar la sincronización.
Información de reinicio
No tiene que reiniciar el equipo después de aplicar esta revisión.
Información de reemplazo
Esta actualización reemplaza las cuatro actualizaciones siguientes:
-
3207852 La actualización del certificado de autenticación en System Center Configuration Manager Asset Intelligence está disponible
-
3060648 Hay disponible una actualización para el certificado de autenticación en System Center Configuration Manager Asset Intelligence
-
2733615 Hay disponible una actualización para el certificado de autenticación en System Center Configuration Manager Asset Intelligence
-
2783924 Hay disponible una actualización para el certificado de autenticación en System Center Configuration Manager Asset Intelligence
Información de archivo
La versión en inglés de esta revisión tiene los atributos de archivo (o atributos de archivo posteriores) que se enumeran en la tabla siguiente. Las fechas y horas de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). Cuando vea la información del archivo, esta se convertirá a la hora local. Para conocer la diferencia entre la hora UTC y la hora local, use la pestaña Zona horaria del elemento Fecha y hora del Panel de control.
|
Nombre de archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Time |
Platform |
|---|---|---|---|---|---|
|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx |
No aplicable |
3,689 |
02-Nov-2017 |
1,523 |
No aplicable |
|
Licence_eNU.rtf |
No aplicable |
43,725 |
02-Jun-2015 |
1,519 |
No aplicable |
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "Se aplica a".
Referencias
Obtén información sobre la terminología que usa Microsoft para describir las actualizaciones de software.
