simsons
Goto Top

Exchange 2013 CU23 OWA geht nicht mehr

Exchange OWA geht nicht mehr:

Hallo die Damen und Herren,
ich hoffe mir kann jemand eine guten Tip geben.

Ich musste nach langer Zeit im Exchange 2013 CU23 (Server 2012R2) eine neue Mailadresse anlegen.
Dabei musste ich feststellen das die OWA nicht mehr funktioniert.
Habe das ganze dann notgedrungen mit der "Exchange Management Shell" erledigt.
Nun bin ich auf der Suche nach einer Lösung für mein Problem mit der OWA. face-sad

Alle aktuellen Sicherheitspatches sind installiert!

Für jede Hilfe bin ich dankbar.

Fehlermeldung:
ASSERT: HMACProvider.GetCertificates:protectionCertificates.Length<1
Beschreibung: Unbehandelte Ausnahme beim Ausführen der aktuellen Webanforderung. Überprüfen Sie die Stapelüberwachung, um weitere Informationen über diesen Fehler anzuzeigen und festzustellen, wo der Fehler im Code verursacht wurde.

Ausnahmedetails: Microsoft.Exchange.Diagnostics.ExAssertException: ASSERT: HMACProvider.GetCertificates:protectionCertificates.Length<1

Quellfehler:


Beim Ausführen der aktuellen Webanforderung wurde einen unbehandelte Ausnahme generiert. Informationen über den Ursprung und die Position der Ausnahme können mit der Ausnahmestapelüberwachung angezeigt werden.

Stapelüberwachung:


[ExAssertException: ASSERT: HMACProvider.GetCertificates:protectionCertificates.Length<1]
Microsoft.Exchange.Diagnostics.ExAssert.AssertInternal(String formatString, Object parameters) +235
Microsoft.Exchange.Clients.Common.HmacProvider.GetCertificates() +497
Microsoft.Exchange.Clients.Common.HmacProvider.GetHmacProvider() +143
Microsoft.Exchange.Clients.Common.HmacProvider.ComputeHmac(Byte messageArrays) +16
Microsoft.Exchange.HttpProxy.FbaModule.SetCadataCookies(HttpApplication httpApplication) +826
Microsoft.Exchange.HttpProxy.FbaFormPostProxyRequestHandler.HandleFbaFormPost(BackEndServer backEndServer) +2776
Microsoft.Exchange.HttpProxy.FbaFormPostProxyRequestHandler.ShouldContinueProxy() +20
Microsoft.Exchange.HttpProxy.ProxyRequestHandler.BeginProxyRequestOrRecalculate() +229
Microsoft.Exchange.HttpProxy.ProxyRequestHandler.InternalOnCalculateTargetBackEndCompleted(TargetCalculationCallbackBeacon beacon) +1379
Microsoft.Exchange.HttpProxy.<>c__DisplayClass3f.<OnCalculateTargetBackEndCompleted>b__3e() +311
Microsoft.Exchange.Common.IL.ILUtil.DoTryFilterCatch(TryDelegate tryDelegate, FilterDelegate filterDelegate, CatchDelegate catchDelegate) +35
Microsoft.Exchange.HttpProxy.Diagnostics.SendWatsonReportOnUnhandledException(MethodDelegate methodDelegate, LastChanceExceptionHandler exceptionHandler) +120
Microsoft.Exchange.HttpProxy.ProxyRequestHandler.CallThreadEntranceMethod(MethodDelegate method) +69

[AggregateException: Mindestens ein Fehler ist aufgetreten.]
Microsoft.Exchange.HttpProxy.ProxyRequestHandler.EndProcessRequest(IAsyncResult result) +416
System.Web.CallHandlerExecutionStep.InvokeEndHandler(IAsyncResult ar) +231
System.Web.CallHandlerExecutionStep.OnAsyncHandlerCompletion(IAsyncResult ar) +172

Versionsinformationen: Microsoft .NET Framework-Version:4.0.30319; ASP.NET-Version:4.8.4330.0

DC =2012R2
Net Framework 4.7.03062 (Warum auch immer)

MS-Exchange 2013 CU23 (Version 15.0.1497.2) auf VM mit 2012R2,
Net Framework 4.8.03761
Alle Zertificate im Exchange "Valid" (Zeitraum 2019-2024)
CN=xxxxxFS102VM
CN=Microsoft Exchange Server Auth Certificate
CN=xxxxxfs102vm.dxxxxx.local
CN=WMSvc-xxxxxFS102VM

Content-Key: 1347429822

Url: https://administrator.de/contentid/1347429822

Printed on: April 26, 2024 at 01:04 o'clock

Member: Vision2015
Vision2015 Oct 05, 2021 updated at 13:55:46 (UTC)
Goto Top
Moin...

dein Microsoft Exchange Server Auth Certificate“ nicht vorhanden oder abgelaufen!

mach mal ne PS Shell auf:

New-ExchangeCertificate -KeySize 4096 -PrivateKeyExportable $true -SubjectName „cn= Microsoft Exchange Server Auth Certificate“ -DomainName „*deinedomaine“ -FriendlyName „Microsoft Exchange Server Auth Certificate“ -Services smtp

$date=get-date
Set-AuthConfig -NewCertificateThumbprint xxxxxxdeinThumprint –NewCertificateEffectiveDate $date
Set-AuthConfig –PublishCertificate

Set-AuthConfig -ClearPreviousCertificate
IISRESET


und ne stunde warten...

Frank

Nachtrag...
New-ExchangeOAuthCertificate.ps1
der geht aber auch face-smile
Member: ukulele-7
ukulele-7 Oct 05, 2021 at 14:22:12 (UTC)
Goto Top
Ergänzend hier der Hintergrund:
https://www.borncity.com/blog/2021/07/17/exchange-sicherheitsupdates-von ...
War bei uns auch ein Problem und hat mir Angst und Bange gemacht so das ich das Update erstmal wieder Rückgängig gemacht habe. Die Lösung hat aber tatäsächlich auch sofort gegriffen.
Member: simsons
simsons Oct 19, 2021 at 10:37:34 (UTC)
Goto Top
<<und ne stunde warten...>>

Habe alle Zertifikate erneuert und 2 Stunden gewartet
UTC +2, Sommerzeit

Hat leider keine Erfolg gebracht, werde weiter Berichten!