Configure SSRS for SSL

Question

Dec 19, 2015, 04:05 PM

ssrs-2014 reporting-services ssl ssl-certificate

Configure SSRS for SSL

Ich habe eine SSRS-Instanz, auf der SSRS 2014 ausgeführt wird, und ich möchte sie für die Verwendung über SSL konfigurieren.

Der Server ist verfügbar unterhttp: //reports.mydomain2.co

Ich habe ein Multi-SSL-Zertifikat von GoDaddy unter der Domain www.mydomain.com gekauft und reports.mydomain2.com als SAN @ hinzugefüg

Ich habe das SSL-Zertifikat von GoDaddy wie für IIS generiert, das Zertifikat in Intermediate Certification Authority und in Personal / Certificates importiert.

Der SSRS-Konfigurationsmanager wurde gestartet, und ich versuche, SSL einzurichten. Das Zertifikat wird angezeigt. Wenn ich es jedoch auswähle und auf Übernehmen klicke, wird die Fehlermeldung angezeigt, dass das SSL-Zertifikat nicht gebunden werden kann.

Der angezeigte Fehler ist

Microsoft.ReportingServices.WmiProvider.WMIProviderException: An unknown error has occurred in the WMI Provider. Error Code 80070520

 ---> System.Runtime.InteropServices.COMException (0x80070520): A specified logon session does not exist. It may already have been terminated. (Exception from HRESULT: 0x80070520)
   --- End of inner exception stack trace ---
   at Microsoft.ReportingServices.WmiProvider.RSWmiAdmin.ThrowOnError(ManagementBaseObject mo)
   at Microsoft.ReportingServices.WmiProvider.RSWmiAdmin.CreateSSLCertificateBinding(String application, String certificateHash, String ipAddress, Int32 port)
   at ReportServicesConfigUI.WMIProvider.RSReportServerAdmin.CreateSSLCertificateBinding(UrlApplication app, String certificateHash, String ipAddress, Int32 port)

Ich habe die Bindungen mit dem Befehl @ überprü

netsh http show urlacl

und ich habe einen Eintrag auf Port 443 gefunden

Reserved URL            : https://+:443/sra_{BA195980-CD49-458b-9E23-C84EE0ADCD75}/
    User: NT SERVICE\SstpSvc
        Listen: Yes
        Delegate: Yes
    User: BUILTIN\Administrators
        Listen: No
        Delegate: No
    User: NT AUTHORITY\SYSTEM
        Listen: Yes
        Delegate: Yes
        SDDL: D:(A;;GA;;;S-1-5-80-3435701886-799518250-3791383489-3228296122-2938884314)(A;;GR;;;BA)(A;;GA;;;SY)

Ich weiß nicht, ob dies einen Unterschied macht oder nicht (wenn der Port 443 bereits gebunden ist, kann er nicht an die SSRS-URL gebunden werden oder nicht

Ein weiteres mögliches Problem ist möglicherweise die Tatsache, dass ich mit dem SSRS-Konfigurationsmanager die URL für die SSL-Bindung an reports.mydomain2.com nicht ändern kann. Stattdessen wurde versucht, eine Bindung an die Standarddomäne des Zertifikats herzustellen.

Jede Idee, was falsch sein könnte, und wie kann ich das lösen?

Zu kommentieren