WPP Zertifikatsfehler

[Peterzz 11]

Hallo,

ich habe den WPP (1.4.2103.13) auf einem Windows Server 2019 installiert und über den WPP ein Zertifikat erstellt, welches  lokal unter "Vertrauenswürdige Stammzertifizierung", "Vertrauenswürdiger Herausgeber", "Eigene Zertifikate" und " WSUS" zu finden ist.

Anschließend habe ich den WSUS Dienst und den IIS neu gestartet (am Ende habe ich sogar den kompletten Server neu gestartet). 

Beim erstellen eines Updates erhalte ich aber jedes mal den Fehler: "Fehler beim Signieren des Pakets: 2147954402". Woran kann das liegen?

 

[Sunny61 835]

Startest Du den WPP mit Rechtsklick > Ausführen als Administrator?

[Peterzz 11]

vor einer Stunde schrieb Sunny61:

Startest Du den WPP mit Rechtsklick > Ausführen als Administrator?

 

Auch mit "Ausführen als Administrator" kommt dieser Fehler.

Ich habe es auch wahrscheinlich falsch ausgedrückt, der Fehler kommt beim Veröffentlichen des Updates. Er fängt an und bricht dann nach dem Veröffentlichen beim Signieren ab.

 

 

[NorbertFe 2.296]

Google scheint kaputt zu sein. Die Hinweise des Entwicklers deuten auf "der WPP  muss mal ins Internet fürs Timestamping" ;) Ist das bei dir gegeben?

[Peterzz 11]

vor 14 Minuten schrieb NorbertFe:

Ist das bei dir gegeben?

Ja, das ist gegeben.

[Peterzz 11]

Obwohl der Server ins Internet kommt hat das Timestamping nicht funktioniert :-(

Man kann das Timestamping mit einem RegKey deaktivieren (Siehe hier: error 2149122451 creating update · Issue #52 · DCourtel/Wsus_Package_Publisher · GitHub) 

Nach dem ich das jetzt mal gemacht habe funktioniert das Veröffentlichen.

 

bearbeitet 31. August 2021 von Peterzz

[NorbertFe 2.296]

Danke für die Info, aber ohne Timestamping ist im Zweifel auch b***d, weil dann die Pakete re-signed werden müssen.

[AndreP 0]

Hallo,

ich muss diesen Beitrag noch mal aufwärmen, weich ich genau das gleiche Problem hatte.

Der Link von Perterzz hat ich dann auf die Firewall-Spur gebracht und ich konnte den Fehler beheben.

 

Leider funktioniert bei mir das Veröffentlichen nun immer noch nicht, denn es kommt jetzt die Meldung:

 

Das Ausführungstimeout ist abgelaufen. Der Timeoutzeitraum wurde überschritten, bevor der Vorgang beendet wurde, oder der Server antwortet nicht.
Warning: The join order has been enforced because a local join hint is used.

 

Hat vielleicht jemand eine Tipp in welche Richtung ich noch suchen kann?

Bin gerade etwas ratlos.

 

 

[AndreP 0]

Update

 

Neuer Tag, neues Glück...

Heute Morgen habe ich nochmal versucht ein Update anzulegen und Tataa hat funktioniert!

Seit gestern habe ich aber nichts geändert.

 

Jetzt kommt das ABER:

Das Update(Hersteller) wir in der WSUS Konsole unter Produkte angezeigt und ich kann in der Updateansicht das entsprechende Update sehen.

In diesem Fall gerade Oracle - Java.

 

Im WPP jedoch ist unter Updates nichts eingetragen.

Nur nach dem Erstellen des Updates war hier "Oracle Corporation -> Java" aufgelistet.

Nach einem Neustart/Reconnect von WPP ist der Eintrag weg.

 

Kann sich da jemand einen Reim drauf machen?

[NorbertFe 2.296]

Gerade eben schrieb AndreP:

Kann sich da jemand einen Reim drauf machen?

Einfach mal die Optionen im wpp anschauen. Dann wird auch klar, wozu der Haken ist, dass wpp Updates auch angezeigt werden sollen. ;)

[AndreP 0]

Um Gottes Willen, das ist ja jetzt schon richtig peinlich.

Ich bin die ganzen Einstellungen in den letzten 24 Stunden gefühlte 800 mal durchgegangen, aber das habe ich erfolgreich ausgeblendet 

 

Danke, zum Glück ist gleich Wochenende