simsons
Goto Top

Exchange 2013 CU23 OWA geht nicht mehr

Exchange OWA geht nicht mehr:

Hallo die Damen und Herren,
ich hoffe mir kann jemand eine guten Tip geben.

Ich musste nach langer Zeit im Exchange 2013 CU23 (Server 2012R2) eine neue Mailadresse anlegen.
Dabei musste ich feststellen das die OWA nicht mehr funktioniert.
Habe das ganze dann notgedrungen mit der "Exchange Management Shell" erledigt.
Nun bin ich auf der Suche nach einer Lösung für mein Problem mit der OWA. face-sad

Alle aktuellen Sicherheitspatches sind installiert!

Für jede Hilfe bin ich dankbar.

Fehlermeldung:
ASSERT: HMACProvider.GetCertificates:protectionCertificates.Length<1
Beschreibung: Unbehandelte Ausnahme beim Ausführen der aktuellen Webanforderung. Überprüfen Sie die Stapelüberwachung, um weitere Informationen über diesen Fehler anzuzeigen und festzustellen, wo der Fehler im Code verursacht wurde.

Ausnahmedetails: Microsoft.Exchange.Diagnostics.ExAssertException: ASSERT: HMACProvider.GetCertificates:protectionCertificates.Length<1

Quellfehler:


Beim Ausführen der aktuellen Webanforderung wurde einen unbehandelte Ausnahme generiert. Informationen über den Ursprung und die Position der Ausnahme können mit der Ausnahmestapelüberwachung angezeigt werden.

Stapelüberwachung:


[ExAssertException: ASSERT: HMACProvider.GetCertificates:protectionCertificates.Length<1]
Microsoft.Exchange.Diagnostics.ExAssert.AssertInternal(String formatString, Object parameters) +235
Microsoft.Exchange.Clients.Common.HmacProvider.GetCertificates() +497
Microsoft.Exchange.Clients.Common.HmacProvider.GetHmacProvider() +143
Microsoft.Exchange.Clients.Common.HmacProvider.ComputeHmac(Byte messageArrays) +16
Microsoft.Exchange.HttpProxy.FbaModule.SetCadataCookies(HttpApplication httpApplication) +826
Microsoft.Exchange.HttpProxy.FbaFormPostProxyRequestHandler.HandleFbaFormPost(BackEndServer backEndServer) +2776
Microsoft.Exchange.HttpProxy.FbaFormPostProxyRequestHandler.ShouldContinueProxy() +20
Microsoft.Exchange.HttpProxy.ProxyRequestHandler.BeginProxyRequestOrRecalculate() +229
Microsoft.Exchange.HttpProxy.ProxyRequestHandler.InternalOnCalculateTargetBackEndCompleted(TargetCalculationCallbackBeacon beacon) +1379
Microsoft.Exchange.HttpProxy.<>c__DisplayClass3f.<OnCalculateTargetBackEndCompleted>b__3e() +311
Microsoft.Exchange.Common.IL.ILUtil.DoTryFilterCatch(TryDelegate tryDelegate, FilterDelegate filterDelegate, CatchDelegate catchDelegate) +35
Microsoft.Exchange.HttpProxy.Diagnostics.SendWatsonReportOnUnhandledException(MethodDelegate methodDelegate, LastChanceExceptionHandler exceptionHandler) +120
Microsoft.Exchange.HttpProxy.ProxyRequestHandler.CallThreadEntranceMethod(MethodDelegate method) +69

[AggregateException: Mindestens ein Fehler ist aufgetreten.]
Microsoft.Exchange.HttpProxy.ProxyRequestHandler.EndProcessRequest(IAsyncResult result) +416
System.Web.CallHandlerExecutionStep.InvokeEndHandler(IAsyncResult ar) +231
System.Web.CallHandlerExecutionStep.OnAsyncHandlerCompletion(IAsyncResult ar) +172

Versionsinformationen: Microsoft .NET Framework-Version:4.0.30319; ASP.NET-Version:4.8.4330.0

DC =2012R2
Net Framework 4.7.03062 (Warum auch immer)

MS-Exchange 2013 CU23 (Version 15.0.1497.2) auf VM mit 2012R2,
Net Framework 4.8.03761
Alle Zertificate im Exchange "Valid" (Zeitraum 2019-2024)
CN=xxxxxFS102VM
CN=Microsoft Exchange Server Auth Certificate
CN=xxxxxfs102vm.dxxxxx.local
CN=WMSvc-xxxxxFS102VM

Content-ID: 1347429822

Url: https://administrator.de/contentid/1347429822

Ausgedruckt am: 22.11.2024 um 02:11 Uhr

Vision2015
Vision2015 05.10.2021 aktualisiert um 15:55:46 Uhr
Goto Top
Moin...

dein Microsoft Exchange Server Auth Certificate“ nicht vorhanden oder abgelaufen!

mach mal ne PS Shell auf:

New-ExchangeCertificate -KeySize 4096 -PrivateKeyExportable $true -SubjectName „cn= Microsoft Exchange Server Auth Certificate“ -DomainName „*deinedomaine“ -FriendlyName „Microsoft Exchange Server Auth Certificate“ -Services smtp

$date=get-date
Set-AuthConfig -NewCertificateThumbprint xxxxxxdeinThumprint –NewCertificateEffectiveDate $date
Set-AuthConfig –PublishCertificate

Set-AuthConfig -ClearPreviousCertificate
IISRESET


und ne stunde warten...

Frank

Nachtrag...
New-ExchangeOAuthCertificate.ps1
der geht aber auch face-smile
ukulele-7
ukulele-7 05.10.2021 um 16:22:12 Uhr
Goto Top
Ergänzend hier der Hintergrund:
https://www.borncity.com/blog/2021/07/17/exchange-sicherheitsupdates-von ...
War bei uns auch ein Problem und hat mir Angst und Bange gemacht so das ich das Update erstmal wieder Rückgängig gemacht habe. Die Lösung hat aber tatäsächlich auch sofort gegriffen.
simsons
simsons 19.10.2021 um 12:37:34 Uhr
Goto Top
<<und ne stunde warten...>>

Habe alle Zertifikate erneuert und 2 Stunden gewartet
UTC +2, Sommerzeit

Hat leider keine Erfolg gebracht, werde weiter Berichten!