Você pode enfrentar dificuldades ao configurar o certificado para Kerberos no seu ambiente. Você pode usar vários procedimentos para diagnosticar e corrigir esses problemas.
Mensagem de erro: Erro interno. Entre em contato com seu administrador
Verifique o /opt/vmware/gateway/logs/authbroker.log da mensagem
"OSCP validation of CN=clientCert, OU=EUC, O=<org name>, ST=<state name>, C=IN failed with "Could not send OCSP request to responder: Connection refused (Connection refused) , will attempt CRL validation"
Isso indica que a URL do OCSP configurada no "Certificado X.509" não está acessível ou está incorreta.
Erro quando o certificado do OCSP é inválido
"revocation.RevocationCheck: OSCP validation of CN=clientCert failed with "Could not verify signing certificate for OCSP responder:http://asdkad01/ocsp". will attempt CRL validation."
é exibido quando for carregado um certificado do OCSP inválido ou se o certificado do OCSP for revogado.
Erro quando a verificação de resposta do OCSP falhar
"WARN ocsp.BouncyCastleOCSPHandler: Failed to verify OCSP response: CN=asdkAD01.Asdk.ADrevocation.RevocationCheck: 08/23 14:25:49,975" [tomcat-http--26] WARN revocation.RevocationCheck: OSCP validation of CN=clientCert failed with "Could not verify signing certificate for OCSP responder: http://asdkad01/ocsp". will attempt CRL validation."
é exibido às vezes quando a verificação de resposta do OCSP falha.
Mensagem de erro: não é possível recuperar o certificado do cliente da sessão: <sessionId>
Se esta mensagem for exibida:
Verifique as configurações do certificado X.509 e determine se está configurado ou não
Se o certificado X.509 estiver configurado: verificar o certificado de cliente instalado no navegador do lado do cliente para ver se foi emitido pela mesma CA carregada no campo "Certificados de autoridade de certificação raiz e intermediária" nas configurações do certificado X.509.
