Cartelle di lavoro (Work Folders) non sincronizzano i file e il sistema restituisce l'errore 0x80c80308 relativo ai binding del certificato

Question

Cartelle di lavoro (Work Folders) non sincronizzano i file e il sistema restituisce l'errore 0x80c80308 relativo ai binding del certificato

Carlos 40

Abbiamo client che tentano di sincronizzare i file tramite Cartelle di lavoro (Work Folders) ma continuano a ricevere un errore. Ricevono l'errore 0x80c80308. La maggior parte delle volte semplicemente non si sincronizza e, da quanto ho verificato, segnala un problema nel binding del certificato SSL di IIS del server, come se mancasse il SAN corretto per l'FQDN di Work Folders, ma abbiamo bisogno che funzioni. Come possiamo effettivamente procedere per riconfigurare i binding del certificato utilizzando Set-SyncServerWebBinding? Stiamo eseguendo Windows Server.

0 commenti

1 risposta

Risposta

Answer 1

Ciao Carlos,

La tua risoluzione dei problemi è perfetta, poiché l'errore 0x80c80308 indica esplicitamente che il certificato SSL del server di sincronizzazione manca del Nome Alternativo del Soggetto (SAN) richiesto per le Cartelle di Lavoro FQDN, come workfolders.domain.com. Per risolvere questo problema, non puoi usare Set-SyncServerWebBinding perché quel cmdlet non esiste in Windows Server. Le cartelle di lavoro si basano sull'IIS Hostable Web Core, il che significa che i bindings SSL devono essere gestiti tramite l'utilità Network Shell (netsh).

Devi prima richiedere e importare un nuovo certificato SSL che includa la SAN corretta nello store del certificato del Computer Locale. Una volta importato, copia l'impronta digitale del nuovo certificato. Apri un Prompt dei Comandamenti elevato e rimuovi il binding rotto eseguendo netsh http delete sslcert ipport=0.0.0.0:443. Immediatamente dopo, assegna il nuovo certificato eseguendo netsh http add sslcert ipport=0.0.0.0:443 certhash= appid={CE66697B-3AA0-49D1-BDBD-A25C8359FD5D}. Riavvia il servizio SyncShare e la sincronizzazione client riprenderà normalmente.

Spero che questa risposta ti abbia dato qualche informazione utile. Se è così, premi "accetta risposta". Se hai domande, sentiti libero di lasciare un commento.

VPHAN