La registrazione DLP dell'endpoint non riesce durante la registrazione automatica basata su certificati con errori di inizializzazione ripetuti. Il processo di registrazione non è in grado di eseguire l'autenticazione utilizzando il certificato di identità del client. Verranno eseguiti tentativi continui.
Nei log di registrazione vengono rilevati i messaggi di errore seguenti:
[2026-02-05 13:24:58.154989] [info] [AutoEnrollMonitor.cpp:633] Auto-enrollment attempt #5 with enrollment choice orgid_EDLP_Enroll_Cert (1) [2026-02-05 13:24:58.154989] [info] [SSEZtnaEnroller.cpp:185] Processing start event [2026-02-05 13:24:58.155992] [info] [SSEZtnaEnroller.cpp:205] Starting Enrollment [2026-02-05 13:24:58.398260] [error] [SSEZtnaEnroller.cpp:335] spIdentities count: 1 [2026-02-05 13:24:58.399259] [error] [SSEZtnaEnroller.cpp:355] None of the 1 user store client certificate(s) match the enrollment choice policy [2026-02-05 13:24:58.407289] [info] [SSEZtnaEnroller.cpp:2237] Notifying enrollment completion with result: InitializationError [2026-02-05 13:24:58.407289] [info] [SSEZtnaEnroller.cpp:2241] Enrollment Stats ================ Authentication type : certificate Bootstrap : failure (0.251 sec) ---------------- Overall result : failure (0.251 sec) [2026-02-05 13:24:58.408287] [info] [AutoEnrollMonitor.cpp:214] Notified of enrollment state change to Pending for Enrollment with enrollment choice orgid_EDLP_Enroll_Cert (1) [2026-02-05 13:24:58.408287] [info] [AutoEnrollMonitor.cpp:214] Notified of enrollment state change to InitializationError for Enrollment with enrollment choice orgid_EDLP_Enroll_Cert (1) [2026-02-05 13:24:58.408287] [info] [AutoEnrollMonitor.cpp:615] Will retry the enrollment with enrollment choice orgid_EDLP_Enroll_Cert (1) after 16 minutes
Ulteriori errori di autenticazione a livello TLS sono documentati con il seguente messaggio di errore: "Ricevuto avviso TLS: certificato non valido o irreversibile."
La risoluzione implica la rigenerazione del certificato di identità con un algoritmo hash supportato e la verifica della corretta installazione e configurazione del certificato.
Generare e riemettere il certificato di identità utilizzando l'hashing SHA256 o SHA-3 anziché l'algoritmo SHA1 deprecato. Il certificato deve essere creato con le seguenti specifiche:
Installare il certificato appena generato nel percorso dell'archivio certificati appropriato:
Dopo aver installato il certificato aggiornato, riavviare il sistema dell'endpoint per riavviare il processo di autenticazione e consentire al meccanismo di registrazione di rilevare il nuovo certificato.
Per escludere l'interferenza dell'ispezione SSL o della decrittografia da parte dei firewall periferici, verificare il processo di autenticazione da un ambiente di rete non aziendale. In questo modo è possibile isolare potenziali problemi di controllo dei certificati a livello di rete che potrebbero interferire con il processo di registrazione.
Dopo aver completato la sostituzione del certificato e il riavvio del sistema, ritentare il processo di registrazione DLP endpoint. Monitorare i registri di registrazione per verificare la riuscita dell'autenticazione e il completamento della registrazione.
L'errore di registrazione è causato dall'utilizzo dell'algoritmo hash SHA1 nei certificati di identità del client. SHA1 è un algoritmo hash di crittografia deprecato non più supportato dai requisiti dei criteri di registrazione. Il sistema di registrazione richiede in modo specifico l'hashing dei certificati con algoritmi moderni e sicuri, ad esempio SHA256 o SHA-3, per soddisfare gli standard di sicurezza correnti e la conformità ai criteri.
Quando il processo di registrazione convalida il certificato client in base al criterio di scelta della registrazione, rifiuta i certificati che utilizzano l'algoritmo hash SHA1 deprecato, generando il messaggio di errore "Nessuno dei certificati client di archiviazione utente corrisponde al criterio di scelta della registrazione" e il successivo errore di inizializzazione.
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
1.0 |
14-May-2026
|
Versione iniziale |