Impossibile inizializzare il proxy Web del risponditore online
Lo stato e il funzionamento del servizio Risponditore online di Microsoft dipendono da numerose funzionalità e componenti, tra cui la possibilità di accedere tempestivamente ai dati di revoca dei certificati, la validità del certificato e della catena dell'autorità di certificazione (CA) e la reattività e disponibilità generali del sistema.
Abilitazione all'avvio del proxy Web del Risponditore online
Per risolvere i problemi che impediscono l'avvio del proxy Web del Risponditore online:
Verificare che il risponditore online sia in esecuzione.
Verificare le autorizzazioni DCOM.
Se le proprietà di configurazione che interessano l'intero Risponditore online sono danneggiate, aggiornare la configurazione eseguendo la sincronizzazione con altri membri dell'array.
Se la configurazione danneggiata si verifica in un controller dell'array, è possibile designare temporaneamente un altro computer come controller dell'array, sincronizzare l'array e quindi utilizzare questa procedura per reimpostare il computer originale come controller dell'array.
Se l'aggiornamento della configurazione e l'esecuzione degli altri passaggi non permettono di risolvere il problema, utilizzare Server Manager per disinstallare e reinstallare il Risponditore online.
Per eseguire queste procedure è necessario appartenere al gruppo Administrators locale oppure avere ricevuto in delega l'autorità appropriata.
Verificare che un Risponditore online sia in esecuzione
Per verificare che il servizio Risponditore online sia in esecuzione:
Fare clic su Start, scegliere Strumenti di amministrazione, quindi fare clic su Servizi.
Fare clic con il pulsante destro del mouse su Servizio Risponditore online, quindi fare clic su Riavvia.
Dopo avere riavviato il servizio Risponditore online, fare clic sul pulsante Start, scegliere Strumenti di amministrazione, quindi fare clic su Gestione Internet Information Services.
Fare clic sul nome del computer in uso, quindi fare clic su Pool di applicazioni.
Selezionare il pool di applicazioni OCSPISAPIAppPool e fare clic su Riavvia.
Verificare le autorizzazioni DCOM
Per verificare che l'account NETWORK SERVICE disponga delle autorizzazioni DCOM corrette:
Fare clic sul pulsante Start, scegliere Strumenti di amministrazione e quindi Servizi componenti.
Espandere Computer e Risorse del computer, quindi fare clic su configurazione DCOM.
Fare clic con il pulsante destro del mouse su IOCSPAdmin, fare clic su Proprietà, quindi fare clic sulla scheda Protezione.
In Autorizzazioni di esecuzione e attivazione, fare clic su Modifica, quindi verificare che NETWORK SERVICE disponga di autorizzazioni Attivazione.
Sincronizzare i membri con il controller di un array
Per sincronizzare i membri con il controller di un array:
Fare clic su Start, selezionare Strumenti di amministrazione, quindi fare clic su Risponditore online.
Nell'albero della console fare clic su Configurazione array.
Nel riquadro Azioni, fare clic su Sincronizza configurazione risponditore.
Se la configurazione danneggiata si verifica in un controller dell'array, è possibile impostare temporaneamente un altro computer come controller dell'array, sincronizzare l'array e quindi reimpostare il computer originale come controller dell'array.
Designare un controller dell'array
Per designare un controller dell'array:
Fare clic su Start, selezionare Strumenti di amministrazione, quindi fare clic su Risponditore online.
Nell'albero della console fare clic su Configurazione array.
Selezionare il risponditore online che si desidera designare come controller dell'array.
Nel riquadro Azioni, fare clic su Imposta come controller dell'array.
Sincronizzare il membro dell'array con la configurazione danneggiata, quindi reimpostare il membro dell'array aggiornato come controller dell'array.
Se l'errore persiste, contattare il supporto tecnico Microsoft.
Target | Microsoft.Windows.CertificateServices.CARole.2016 |
Category | EventCollection |
Enabled | True |
Event_ID | 17 |
Event Source | Microsoft-Windows-OnlineResponderWebProxy |
Alert Generate | False |
Remotable | True |
Event Log | Application |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
DS | DataSource | Microsoft.Windows.EventProvider | Default |
WriteToDB | WriteAction | Microsoft.SystemCenter.CollectEvent | Default |
WriteToOCSPEvents | WriteAction | Microsoft.Windows.CertificateServices.CARole.OCSPEvents.Publisher | Default |
<Rule ID="Microsoft.Windows.CertificateServices.CARole.2016.OCSPEvents.WebProxy.17" Enabled="true" Target="CSDisc!Microsoft.Windows.CertificateServices.CARole.2016" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>Application</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">17</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">Microsoft-Windows-OnlineResponderWebProxy</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WriteToDB" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>
<WriteAction ID="WriteToOCSPEvents" TypeID="Microsoft.Windows.CertificateServices.CARole.OCSPEvents.Publisher"/>
</WriteActions>
</Rule>