檢視次數:
從IIS日誌中，發現403 16
2023-08-17 17:48:15 fe80::65f9:93cf:2ea5:c218%3 POST /officescan/osfwebapp/api/v2/SystemCall/scid/OSF_SYSCALL_ONREGISTER/scc/OSF_IProduct_IAC - 4343 - fe80::65f9:93cf :2ea5:c218%3 ApexOne-OSF_IProduct_IAC-OSF_SYSCALL_ONREGISTER - 403 16 2148204809 6
    2023-08-17 17:48:16 fe80::65f9:93-08-17 17:48:16 fe80::65f9:9332183/20325253253253303023:0023/305325323/3/3/3/3/3/385323:180232/305323/3/3/3/3/3/3/305325:00252523/3023/305253253/3053253:00252525325325335:180 ystemCall/ scid/OSF_SYSCALL_GET_SERVER_INFO/scc/OSF_IProduct_IAC - 4343 - fe80::65f9:93cf:2ea5:c218%3 ApexOne-OSF_IProduct_IAC-OSF_SYSCALL_GET_VERVERexOne-OSF_IProduct_IAC-OSF_SYSCALL_GET_VERVERPexOne-OSF_IProduct_IAC-OSF_SYSCALL_GET_VERVERPexOne-OSF_IProduct_IAC-OSF_SYSCALL_GET_VERVERPexOne-OSF_IProduct_IAC-OSF_SYSCALL_GET_VERVERP8203838 48320020 17 17:4 8:15 fe80::
    65f9:93cf: 2ea5 :c218%3 POST /officescan/osfwebapp/api/v2/SystemCall/scid/OSF_SYSCALL_ONREGISTER/scc/OSF_IProduct_IAC - 4343 - fe80::65f9:93cf:2515060600FFp 403 16 2148204 809 6
    2023- 08-17 17:50:12 192.168.2.32 POST /officescan/osfwebapp/api/v2/SystemCall/scid/OSF_SYSCALL_ONREGISTER/scc/OSF_IProduct_OneP - 433451235 月F_SYSCALL_ONREGISTER - 403 1 6 2148204809 101

cdebug.log 中發現的相同錯誤
<h3>HTTP 錯誤 403.16 - 禁止</h3>
    <h4>您的用戶端憑證不受信任或無效。</h4>

解決方案：
1.尋找具有不同簽發者和主體的票據
        A。此PowerShell指令將票據非自簽票據
取得子項憑證：\LocalMachine\root -Recurse | 地點物件 {$_.Issuer -ne $_.Subject}
        B.此 PowerShell 指令將這些非自簽資源移至中繼資源授權單位(ieCA) 儲存區
取得子項憑證：\LocalMachine\root -Recurse | 地點物件 {$_.Issuer -ne $_.Subject} | 移動項目-目標憑證：\LocalMachine\CA
2.將ClientAuthTrustMode機碼值修改為“2”，如下圖所示
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel]
   ClientAuthTrustMode=2
參考：https://learn.microsoft.com/zh-tw/windows-server/security/tls/what-s-new-in-tls-ssl-schannel-ssp-overview
 

3.執行 Svrsvcsetup.exe 測試 OSF 連線
        A.切換到 %ApexOneInstallFolder%\PCCSRV\ 目錄
        B.在命令提示字元中，輸入以下指令
svrsvcsetup_64x.exe -testOSFWebApp
        C.驗證 IIS Log 中 URL 請求的狀態碼 (api/v1/SystemCall or api/v2/SystemCall/scid/OSF_SYSCALL_ECHOV2)，200 表示成功，其餘表示失敗
例如。.../officescan/osfwebapp/api/v2/SystemCall/scid/OSF_SYSCALL_ECHOV2/scc/OSF_IProduct_OSCE - 4343 - 10.1.1.1 ApexOne-MSVC-OSF- OSF_SYSCALL_ECHOV2