Es posible que surjan problemas a la hora de configurar certificado a kerberos en su entorno. Si esto ocurriera, tiene a su disposición varios procedimientos para diagnosticar y solucionar estos problemas.

Mensaje de error: Error interno. Póngase en contacto con el administrador

Consulte el archivo /opt/vmware/gateway/logs/authbroker.log para buscar el mensaje

"OSCP validation of CN=clientCert, OU=EUC, O=<org name>, ST=<state name>, C=IN failed with "Could not send OCSP request to responder: Connection refused (Connection refused) , will attempt CRL validation"

Esto indica que no se puede acceder a la dirección URL de OCSP configurada en "Certificado X.509", o que no es correcta.

Error cuando el certificado OCSP no es válido

"revocation.RevocationCheck: OSCP validation of CN=clientCert failed with "Could not verify signing certificate for OCSP responder:http://asdkad01/ocsp". will attempt CRL validation."

se muestra cuando se carga un certificado no válido para OCSP, o si se revocó el certificado OCSP.

Error cuando falla la comprobación de respuesta de OCSP

"WARN ocsp.BouncyCastleOCSPHandler: Failed to verify OCSP response: CN=asdkAD01.Asdk.ADrevocation.RevocationCheck: 08/23 14:25:49,975" [tomcat-http--26] WARN revocation.RevocationCheck: OSCP validation of CN=clientCert failed with "Could not verify signing certificate for OCSP responder: http://asdkad01/ocsp". will attempt CRL validation."

se muestra a veces cuando falla la comprobación de respuesta de OCSP.

Mensaje de error: No se puede recuperar el certificado de cliente de sesión: <sessionId>

Si aparece este mensaje:
  • Compruebe la configuración del certificado X.509 y determinar si se ha configurado.
  • Si se ha configurado el certificado X.509: compruebe el certificado de cliente instalado en el navegador del lado cliente para ver si ha sido emitido por la misma CA cargada en el campo "Certificados de CA intermedio y raíz" en la configuración del certificado X.509.