Fehler beim Starten des Core Service: System.Security.Cryptography.CryptographicException: Access is denied. (4044737)

Der Rapid Recovery Core Service startet nicht mit folgenden Fehlern:

Event viewer:

Log Name: Application

Source: RapidRecoveryCore

Event ID: 100

Level: Error

Computer: COREHOSTNAME.domain.local

Description:

Error while trying to start Core service:

System.Security.Cryptography.CryptographicException: Access is denied.

at System.Security.Cryptography.X509Certificates.X509Store.RemoveCertificateFromStore(SafeCertStoreHandle safeCertStoreHandle, SafeCertContextHandle safeCertContext)

at Replay.ServiceHost.Implementation.Certificates.X509StoreExtensions.RemoveCertificateByThumbprint(X509Store store, String thumbprint)

at Replay.ServiceHost.Implementation.Certificates.CertificateService.VerifyCertificate(X509Certificate2 certificate, CertificateConfiguration configuration, Boolean isServerCertificate, Nullable`1 isValid, Boolean verifyCertificateHostname)

at Replay.ServiceHost.Implementation.Certificates.CertificateService.GetServerCertificate()

at Replay.ServiceHost.Implementation.Hosting.ListenerService.VerifySslConfiguration()

at Replay.ServiceHost.Implementation.Hosting.ListenerService.StartListening(Action`1 requestHandler, Func`2 errorHandler, Action`1 oneWayRequestHandler, IEnumerable`1 additionalUris)

at Replay.ServiceHost.Implementation.Hosting.ServiceHost.StartListening()

at Replay.ServiceHost.Implementation.Services.ServicesContainer.Start()

at Replay.Core.Service.Core.Start()

AppRecovery.log:

Replay.Core.Service.CoreService ()

Caught exception during service start

System.Security.Cryptography.CryptographicException depth 0: Access is denied.

(0x80070005)

 

Erstellen Sie die Core Zertifikate neu um dieses Problem zu lösen:

1. Öffnen Sie certmgr.msc

2. Navigieren Sie zu Certificates -> Trusted Root Certification Authorities -> Certificates

3. Finden Sie alle Zertifikate für diesen Host, es können mehr als zwei vorhanden sein

4. Erstellen Sie eine Sicherungskopie von jedem dieser Zertifikate: Reckts klicken -> All tasks -> Export

5. Löschen Sie die zuvor gefundenen und gesicherten Zertifikate für diesen Host

6. Öffnen Sie services.msc

7. Starten Sie den Quest Rapid Recovery Core Service

8. Nachdem der Core Service gestartet ist, öffnen Sie die Core Konsole. Alle mit einem Agent geschützten Maschinen können zunächst nicht mehr mit dem Core kommunizieren

9. Reparieren Sie die Verbindung für jeden einzelnen Agent mit dem "Repair" Knopf auf der jeweiligen Summary Seite