Khắc phục: Gửi bằng Winhttp không thành công 80072f8f trong SCCM OSD
Sau khi nâng cấp SCCM lên phiên bản mới nhất, OSD ngừng hoạt động hoàn toàn. smsts.log đã phát hiện ra lỗi: “Gửi bằng Winhttp không thành công 80072f8f.” Tôi sẽ hướng dẫn bạn cách khắc phục lỗi WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA xảy ra trong SCCM OSD trong bài đăng này.
Đây là bài đăng khắc phục sự cố SCCMth thứ 100 của tôi và tôi cảm thấy vui mừng vì đã xuất bản nhiều bài đăng như vậy chỉ về cách khắc phục sự cố Trình quản lý cấu hình. Ngoài ra, nó cho thấy Trình quản lý cấu hình toàn diện như thế nào để giải quyết vấn đề.
Tuần này, tôi quyết định nâng cấp lab chạy ConfigMgr phiên bản 2207 lên SCCM phiên bản 2211. Sau lần nâng cấp này, đã xảy ra sự cố trong quá trình triển khai hệ điều hành. Theo tệp nhật ký nâng cấp SCCM, bản cập nhật được cài đặt mà không gặp bất kỳ sự cố nào.
Thiết lập của tôi sử dụng PKI và cả điểm quản lý cũng như máy chủ phân phối đều được thiết lập để hoạt động qua HTTPS. Trên máy chủ điểm phân phối, chứng chỉ PKI đã được nhập và hoạt động bình thường. Trong các bài viết trước đây về PKI, tôi đã đề cập đến tầm quan trọng của chứng chỉ DP. Chứng chỉ xác thực DP bằng điểm quản lý hỗ trợ HTTPS.
Khi khởi động PXE trên máy ảo thử nghiệm của tôi, tôi có thể thấy hình ảnh khởi động đã được tải xuống tốt. Tuy nhiên, chuỗi tác vụ không bao giờ được tải và tôi không thấy gì trên màn hình. Hãy xem hình ảnh dưới đây để hiểu những gì tôi đang nói đến.
Sửa lỗi SCCM OSD Gửi bằng Winhttp không thành công 80072f8f
Lỗi gửi bằng Winhttp không thành công 80072f8f xảy ra khi cơ quan cấp chứng chỉ của bạn cấp các chứng chỉ không đáng tin cậy và khi máy chủ trang web không được chỉ định với Root CA.
Trong OSD, khi tệp SMSTS.log của bạn chứa lỗi WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA, điều đó có nghĩa là tổ chức phát hành chứng chỉ đã cấp chứng chỉ không đáng tin cậy. Đó là lý do tại sao chuỗi tác vụ SCCM không tải sau khi bạn khởi động máy PXE.
Trong ảnh chụp màn hình bên dưới, chúng ta có thể thấy smsts.log hiển thị hai lỗi: Gửi bằng Winhttp không thành công 80072f8f và WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA.
Sử dụng phím F8 sẽ bắt đầu dấu nhắc lệnh nếu bạn đã bật hỗ trợ lệnh trong thuộc tính hình ảnh khởi động. Việc xem lại tệp smsts.log bằng công cụ CMTrace đã phát hiện ra các lỗi thực tế.
Sending with winhttp failed; 80072f8f. retrying Retrying and Ignoring date security failures. AsyncCallback() WINHTTP_CALLBACK_STATUS_SECURE_FAILURE Encountered dwstatusinformationlength is 4 WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA is set sending with winhttp failed; 80072f8fGán Root CA trong Thuộc tính máy chủ trang web
Nếu bạn gặp lỗi 80072f8f trong SCCM OSD, trước tiên bạn nên kiểm tra thuộc tính máy chủ trang web để xem liệu có CA gốc nào được liệt kê hay không. Nếu không có chứng chỉ gốc được chỉ định, PXE và máy khách khởi động phương tiện sẽ không tin cậy CA đã cấp chứng chỉ. Đây chính xác là lý do tại sao tôi thấy việc gửi bằng Winhttp không thành công với lỗi 80072f8f.
Khởi chạy bảng điều khiển Trình quản lý cấu hình. Đi tới Quản trị\Tổng quan\Cấu hình trang web\Trang web. Nhấp chuột phải vào trang web của bạn và chọn Thuộc tính. Chuyển sang tab Bảo mật truyền thông và nhấp vào nút Đặt, chọn và gán Chứng chỉ gốc.
Sau khi CA gốc đã được chỉ định, bạn phải khởi động lại dịch vụ WDS một lần. Nếu WDS chưa được cài đặt cho PXE, hãy khởi động lại dịch vụ ConfigMgr PXE Replyer.
Khởi động lại VM và khởi động PXE, lần này nó đã tải chuỗi tác vụ một cách chính xác. Bạn sẽ nhận thấy rằng chứng chỉ là nguyên nhân thực sự của vấn đề này nếu bạn đã đọc toàn bộ bài đăng. Tôi chân thành hy vọng các giải pháp trong bài đăng này sẽ giúp bạn giải quyết vấn đề. Trong trường hợp có điều gì khác hiệu quả với bạn, vui lòng cho tôi biết trong phần bình luận bên dưới.
Đọc tiếp
- Sửa lỗi chuỗi tác vụ SCCM 0x8007000F
- Sửa lỗi chuỗi tác vụ SCCM 0X8007000D
- Chuỗi tác vụ SCCM không thành công với mã lỗi 0x000001B6
- Chuỗi tác vụ SCCM không thành công với lỗi 0x87d00269
- Sửa lỗi Chuỗi tác vụ không thành công với mã lỗi 0x800700A1