Dela via

Felmatchning av certifikatmottagarenamn vid körning av klientåtgärd för Configuration Manager-enhet

  • Artikel

Den här artikeln innehåller en lösning på ett problem där Configuration Manager-komponenter för klientanslutning inte kan ansluta till serverdelsmolntjänsten.

Gäller för: Configuration Manager (aktuell gren)

Symptom

När du kör en klientåtgärd från administrationscentret för Microsoft Intune kan inte Configuration Manager-komponenter för klientanslutning ansluta till serverdelsmolntjänsten med följande fel:

Det gick inte att kontrollera och läsa in signeringscertifikatet för tjänsten. System.ArgumentException: Felmatcha certifikatets ämnesnamn

Det här problemet uppstår i tidigare versioner än den samlade snabbkorrigeringen Configuration Manager version 2203 efter en ändring i offentliga certifikat den 27 juli 2022.

Här är några exempelposter i filen CMGatewayNotificationWorker.log på den översta nivån i hierarkin:

Error occured when process notification with notification Id <notification Id>. Ignore the notification. SMS_SERVICE_CONNECTOR_CMGatewayNotificationWorker
Exception details: SMS_SERVICE_CONNECTOR_CMGatewayNotificationWorker
[Warning][CMGatewayNotificationWorker][0][System.IO.InvalidDataException][0x80131501]
Failed to check and load service signing certificate. System.ArgumentException: Mismatch certificate subject name
at Microsoft.ConfigurationManager.ManagedBase.CertificateUtility.ServiceCertificateUtility.VerifyCertificate(X509Certificate2 certificate, Boolean crlCheck, X509Chain& certificateChain, X509Certificate2Collection extraStore)
at Microsoft.ConfigurationManager.ManagedBase.CertificateUtility.ServiceCertificateUtility.Reload()
at Microsoft.ConfigurationManager.ManagedBase.CertificateUtility.ServiceCertificateUtility.Exists(String thumbprint)
at Microsoft.ConfigurationManager.ServiceConnector.AccountOnboardingWorker.\<RefreshServiceSigningCertificateIfNotExistsAsync>d__19.MoveNext()

Orsak

Efter ändringen i offentliga certifikat den 27 juli 2022 tas OU=Microsoft Corporation bort från det offentliga certifikatets ämnesnamn, men konfigurationshanterarens databas har fortfarande det gamla ämnesnamnet, vilket orsakar belastningskontrollfelet.

Åtgärd

Använd en av följande metoder för att lösa problemet:

  • Om du kör Configuration Manager version 2203 installerar du den samlade snabbkorrigeringen Configuration Manager version 2203.

  • Om du kör en tidigare version av Configuration Manager som stöds uppgraderar du till Configuration Manager version 2203 och installerar den samlade snabbkorrigeringen Configuration Manager version 2203.

Om det inte finns något lämpligt alternativ ovan öppnar du ett supportärende med Configuration Manager-supportteamet för att åtgärda problemet i den version av Configuration Manager som stöds i din miljö.