ssl - 无法从 Hyper V 虚拟机上的 Web 浏览器访问 LDAPS

Question

我们有一个测试环境，其中为 LDAPS 连接设置了物理 AD 服务器，还有一个运行网络服务器并加载了我们的 AD 管理网络应用程序的 Hyper V 虚拟机。我们已经在物理 AD 服务器和虚拟网络服务器上设置了 x509 证书。我们能够通过 Ldap.exe 使用 SSl 毫无问题地链接到 AD 服务器。当我们尝试通过网络浏览器访问时，它无法连接。事件日志显示带有

的 Schannel 事件

"The certificate received from the remote server was issued by an untrusted certificate authority. Because of this, none of the data contained in the certificate can be validated. The SSL connection request has failed. The attached data contains the server certificate."

如果我们从两个物理盒子尝试同样的事情，它工作正常，同样，如果我们尝试从虚拟机访问 AD 服务器而不使用 LDAPS，它工作正常。

我已经进入服务器并通过证书管理单元删除了 hyper v 虚拟机管理的自签名可信根证书并重新启动了服务，没有任何变化。我找不到与我们的设置相关的任何其他尝试。

有人了解我们在导致此故障的虚拟机上缺少什么吗？

Answer 1

根据我的消息:

“从远程服务器收到的证书是由不受信任的证书颁发机构颁发的。因此，无法验证证书中包含的任何数据。SSL 连接请求失败。附加数据包含服务器证书。 "

表示您没有在您的客户端(虚拟Web服务器)证书存储库上安装证书颁发机构的公钥证书。

尝试将其安装在计算机存储库中，但也应安装在负责启动 IIS 的用户的存储库中。