Come risolvere l'errore HTTP 503 sugli endpoint esterni dopo l'aggiornamento del certificato sul server WAP?

Question

Come risolvere l'errore HTTP 503 sugli endpoint esterni dopo l'aggiornamento del certificato sul server WAP?

RSS Giulia 60

Connessione alle applicazioni pubblicate tramite Web Application Proxy non riuscita. Nessun reindirizzamento automatico verso i backend interni.

Accesso agli endpoint esterni non possibile. Le richieste dei client remoti si bloccano e restituiscono sistematicamente l'errore HTTP 503 Service Unavailable.

Verificando la configurazione è emerso che l'aggiornamento del certificato SSL wildcard sul server WAP ha interrotto le associazioni esistenti, lasciando le applicazioni con riferimenti non validi. Come riassociamo correttamente il nuovo certificato agli ID delle applicazioni pubblicate utilizzando Set-WebApplicationProxyApplication?

0 commenti

1 risposta

Risposta

Answer 1

Ciao RSS Giulia,

L’errore HTTP 503 di solito compare quando il Web Application Proxy conserva ancora la vecchia impronta digitale del certificato nelle regole pubblicate. In questo modo, il driver HTTP.sys non riesce a completare l’handshake SSL e le richieste esterne vengono bloccate. Per risolvere, bisogna aggiornare i binding e associare il nuovo certificato wildcard presente nello store personale del computer.

Apri PowerShell come amministratore sul server WAP ed esegui Set-WebApplicationProxySslCertificate per aggiornare il certificato globale del proxy. Subito dopo, usa Get-WebApplicationProxyApplication per recuperare gli ID delle applicazioni interessate e riassociale al nuovo certificato con Set-WebApplicationProxyApplication -ID <id_app> -ExternalCertificateThumbprint <nuova_thumbprint>. Infine, verifica che l’associazione sia corretta con netsh http show sslcert.

Dopo questi passaggi, l’errore 503 dovrebbe sparire e i servizi tornare disponibili. In questo modo mantieni il proxy allineato ai certificati aggiornati e riduci al minimo i disservizi quando i certificati vengono rinnovati.

Tracy Le