Início / user-453928

Phatmandrake's questions

Martin Hope
Phatmandrake
Asked: 2024-01-30 06:42:36 +0800 CST
  • 5

Isto afeta apenas um subconjunto de máquinas e não é afetado pela presença de perfis MDM. Pelo menos se eles forem removidos, o problema persistirá.

Existem muitos resultados de pesquisa do Google para erros relacionados a:

Install rejected with error: Error Domain=PKInstallErrorDomain 
Code=100 "Authorization is required to install the packages."

No entanto, nenhuma das sugestões funcionou.

Estes são os logs que encontrei. Minha pergunta é:

Como interpreto esses logs, onde procuro para começar a solucionar isso?

  • 29/01/2024 installd[1605]: PackageKit: solicitação (em * PKTrustLevelAppleDeveloperID) não compatível com direitos system.install.apple-software, system.install.software.iap

  • 2024-01-29 installd[1605]: PackageKit: Instalação rejeitada com erro: Error Domain=PKInstallErrorDomain Code=100 "É necessária autorização para instalar os pacotes."

  • 2024-01-29 instalador[5492]: install:didFailWithError:Error Domain=PKInstallErrorDomain Code=100 "É necessária autorização para instalar os pacotes." UserInfo={NSLocalizedDescription=É necessária autorização para instalar os pacotes.}

mac-osx
Martin Hope
Phatmandrake
Asked: 2018-03-15 14:06:29 +0800 CST
  • 4

O LDAPS está funcionando por meio do ldp.exe e de vários outros programas em sistemas Windows e Linux que parecem não exigir o certificado raiz. de forma alguma. Alguns programas que usam JSSE falham ao se conectar após importar a CA raiz e intermediária para o armazenamento confiável cacerts.

Eu testei a importação do certificado LDAPS presente em NTDS\Personal (do AD) diretamente para cacerts e, em certos aplicativos que usam java, isso faz com que o LDAP seguro funcione.

Em programas que usam java e falham, quando o certificado raiz é importado recebo o erro:

[A exceção raiz é javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: Falha na validação do caminho PKIX: java.security.cert.CertPathValidatorException: falha na verificação de assinatura]

If I import the LDAPS certificate sometimes I receive the error:

[Root exception is javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: Certificates does not conform to algorithm constraints]

(even after commenting out java.security)

OR it starts working depending on the program using JRE; however, the common hurdle is that JRE universally doesn't seem to like the certificate chain based on the errors.

MY CDP/AIA are available by HTTP internally and all certificates are signed by a trusted private internal 2 tier Windows PKI.

openssl s_client -connect -showcerts domain:port

Returns the correct certificate chain, but also the error:

verify error:num=20:unable to get local issuer certificate

Which is evidently related to openssl not seeing the root certificate so even with -cafile addendum I get the same error, which may be telling, but the thumbprint in the certificate chain for the root Cert is the same as the -cafile so it would seem it should be right...

At this point I'm starting to think that 70% of all "How-to enable LDAPS with Java" are wrong (they all certainly contradict each-other enough), and that the rules for JAVA CAPS make more sense for why I'm being required to import the actual LDAPS cert rather than just trusting the Root Cert. https://docs.oracle.com/cd/E19509-01/820-3399/ggfrj/index.html

Edit: See answer

So does it sound like a configuration problem with my certificate or does it sound like something else Java specific is going on?

active-directory