none
Impossibile contattare la CA certsrv via web errore 500 RRS feed

  • Domanda

  • Buongiorno, sto cercando di utilizzare una CA per uso interno, l'ho installata da poco ma quando cerco di contattarla ottengo l'errore seguente:

    HTTP Error 500.19 - Internal Server Error

    The requested page cannot be accessed because the related configuration data for the page is invalid.

     

    <fieldset><legend>Detailed Error Information</legend>
    Module IIS Web Core
    Notification BeginRequest
    Handler Not yet determined
    Error Code 0x80070003
    Config Error Cannot read configuration file
    Config File \\?\C:\Windows\system32\CertSrv\en-US\web.config
    Requested URL http://win2008fs:80/certsrv
    Physical Path C:\Windows\system32\CertSrv\en-US
    Logon Method Not yet determined
    Logon User Not yet determined
    </fieldset>

    Specifico che non ci sono errori nell'event viewer e che dallo snap-in "certification authority" tutto sembra funzionare.

    La macchina è un win2008R2 (64bit) controllore (non primario) di dominio.

    Il dominio aziendale è uno solo. La IIS è la 7.5 ed ospita un altro sito (autodesk).

    Ringrazio già da ora chiunque voglia aiutarmi.

    grazie. Michele.

     

    giovedì 25 novembre 2010 16:17

Risposte

  •  

    1. dai l'accesso in lettura a tutta la cartella C:\Windows\system32\CertSrv a NT Authority\Network Service
    2. %windir%\Microsoft .NET\Framework\v2.0.50727\Temporary ASP.NET Files -> NT Authority\Network Service FULL Control
    3. %windir%\temp -> NT Authority\Network Service FULL control
    4. dai accesso in lettura a tutta la cartella C:\Windows\system32\CertSrv all'utente "IUSR_NOMECOMPUTER"
    5. lancia IISRESET e riavvia il servizio certificati.

     

    se non risolve segui questo doc :

    http://support.microsoft.com/kb/942055/en-us

     

    HTH

    Ciao!


    Diego Castelli - MCSA 2003, MCP ISA 2004, MCTS Forefront. ITA: Questo post è fornito "così com'è". Non conferisce garanzie o diritti di alcun tipo. Ricorda di usare la funzione "segna come risposta" per i post che ti hanno aiutato a risolvere il problema e "deseleziona come risposta" quando le risposte segnate non sono effettivamente utili. Questo è particolarmente utile per altri utenti che leggono il thread, alla ricerca di soluzioni a problemi similari. ENG: This posting is provided "AS IS" with no warranties, and confers no rights. Please remember to click "Mark as Answer" on the post that helps you, and to click "Unmark as Answer" if a marked post does not actually answer your question. This can be beneficial to other community members reading the thread.
    • Proposto come risposta Fabrizio Volpe venerdì 26 novembre 2010 10:52
    • Contrassegnato come risposta Anca Popa mercoledì 1 dicembre 2010 07:00
    giovedì 25 novembre 2010 16:43

Tutte le risposte

  •  

    1. dai l'accesso in lettura a tutta la cartella C:\Windows\system32\CertSrv a NT Authority\Network Service
    2. %windir%\Microsoft .NET\Framework\v2.0.50727\Temporary ASP.NET Files -> NT Authority\Network Service FULL Control
    3. %windir%\temp -> NT Authority\Network Service FULL control
    4. dai accesso in lettura a tutta la cartella C:\Windows\system32\CertSrv all'utente "IUSR_NOMECOMPUTER"
    5. lancia IISRESET e riavvia il servizio certificati.

     

    se non risolve segui questo doc :

    http://support.microsoft.com/kb/942055/en-us

     

    HTH

    Ciao!


    Diego Castelli - MCSA 2003, MCP ISA 2004, MCTS Forefront. ITA: Questo post è fornito "così com'è". Non conferisce garanzie o diritti di alcun tipo. Ricorda di usare la funzione "segna come risposta" per i post che ti hanno aiutato a risolvere il problema e "deseleziona come risposta" quando le risposte segnate non sono effettivamente utili. Questo è particolarmente utile per altri utenti che leggono il thread, alla ricerca di soluzioni a problemi similari. ENG: This posting is provided "AS IS" with no warranties, and confers no rights. Please remember to click "Mark as Answer" on the post that helps you, and to click "Unmark as Answer" if a marked post does not actually answer your question. This can be beneficial to other community members reading the thread.
    • Proposto come risposta Fabrizio Volpe venerdì 26 novembre 2010 10:52
    • Contrassegnato come risposta Anca Popa mercoledì 1 dicembre 2010 07:00
    giovedì 25 novembre 2010 16:43
  • quali sono i permessi ntfs che hai sulla cartella \\?\C:\Windows\system32\CertSrv\en-US\web.config ?

    che tipo di files hai dentro alla cartella C:\Windows\system32\CertSrv\en-US ?


    Edoardo Benussi - Microsoft® MVP
    Management Infrastructure - Systems Administration
    https://mvp.support.microsoft.com/Profile/Benussi
    Windows Server Italian Forum Moderator
    edo[at]mvps[dot]org
    lunedì 29 novembre 2010 11:28
    Moderatore
  • news?

     


    Diego Castelli - MCSA 2003, MCP ISA 2004, MCTS Forefront. ITA: Questo post è fornito "così com'è". Non conferisce garanzie o diritti di alcun tipo. Ricorda di usare la funzione "segna come risposta" per i post che ti hanno aiutato a risolvere il problema e "deseleziona come risposta" quando le risposte segnate non sono effettivamente utili. Questo è particolarmente utile per altri utenti che leggono il thread, alla ricerca di soluzioni a problemi similari. ENG: This posting is provided "AS IS" with no warranties, and confers no rights. Please remember to click "Mark as Answer" on the post that helps you, and to click "Unmark as Answer" if a marked post does not actually answer your question. This can be beneficial to other community members reading the thread.
    lunedì 29 novembre 2010 14:55
  • Ciao Michele,

    Hai provato quanto suggerito da Diego, com'e' andata?

    In attesa di ulteriori feedback, mi sono permessa di segnare come risposta il suo post, ritengo che sia utile per molti scenari simili.

    Se hai risolto in altro modo, sarebbe utile di condividere la soluzione sul forum, per gli altri che leggono.

    Grazie della tua collaborazione!

    Ciao.


    Anca Popa Follow ForumTechNetIt on Twitter

    FAQ:

    Quando utilizzare un print server

    PowerShell: Salvare/leggere le credenziali da un file

    Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie Microsoft. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte di Microsoft. 

    mercoledì 1 dicembre 2010 07:00