Skip to main content
Navigator | Tier 3
December 28, 2022
Question

Certificado HTTPS en control room indica no es seguro

  • December 28, 2022
  • 22 replies
  • 839 views

Buenos Dias

 

Se realizo la instalacion de AA 360 con el certificado https pero no lo reconoce y el control room sigue indicando que no es conexion segura, como debo hacer para que sea seguro?

22 replies

Raul Jaimes
Navigator | Tier 3
December 28, 2022

Hola @cacordero ,

Por favor valide si el error se presenta en mas de un dispositivo.  Supongo que se ha importado el certificado conforme las instrucciones provistas en la siguiente liga:

https://docs.automationanywhere.com/bundle/enterprise-v2019/page/enterprise-cloud/topics/deployment-planning/on-prem-install/cloud-config-control-room-https-import-cert.html

Si el problema solo se presenta en el bot agent, seguir los pasos que se describen en la siguiente liga:

https://docs.automationanywhere.com/bundle/enterprise-v2019/page/enterprise-cloud/topics/deployment-planning/on-prem-install/cr-self-signed-certificate-java-credential-store.html

https://apeople.automationanywhere.com/s/article/An-unexpected-problem-occurred-message-is-displayed-when-registering-device

 

Déjame saber su retroalimentación.

Saludos,

cacorderoAuthor
Navigator | Tier 3
December 28, 2022

El problema es en el control room que sale como conexion no segura

Raul Jaimes
Navigator | Tier 3
December 28, 2022

Hola @cacordero ,

es decir accediendo mediante browser desde otro dispositivo aparece ese mensaje?  El certificado .pfx fue provisto por un  CA?  o es autofirmado (selfsigned)?

Por default en una instalación de Control-Room OnPremise, se genera un certificado autofirmado si la opción de HTTPS esta habilitada al momento de la instalación.

Saludos

cacorderoAuthor
Navigator | Tier 3
December 28, 2022

Si exacto nos sale asi, el certificado pfx nos los paso el compañero de seguridad al momento de la instalacion se cargo el certificado con la clave

 

Se podria poner de alguna manera de forma segura y utilice el https_?

 

rbkadiyam
Premier Pathfinder | Tier 7
Premier Pathfinder | Tier 7
December 28, 2022

@cacordero  find attached document for SSL certificate resolution 

 

SSL cert update within control room servers 

 

jdk11\bin\java -jar certmgr.jar -appDir "D:\Program Files\Automation Anywhere\Automation360" -setServerCert "C:\Users\xtstbot\Desktop\Certificate_Installation\servername.pfx" -privateKeyPass PASSWORD

jre\bin\java -jar certmgr.jar -appDir "D:\Program Files\Automation Anywhere\Enterprise" -setServerCert "D:\Software\STCerts\servername.pfx" -privateKeyPass PASSWORD

C:\Program Files\OpenSSL-Win64\bin>openssl pkcs12 -in "C:\Users\xtstbot\Desktop\Certificate_Installation\ervername.pfx" -cacerts -nokeys -chain -out "ca.crt" 

C:\Program Files\OpenSSL-Win64\bin>openssl pkcs12 -in "C:\Users\xtstbot\Desktop\Certificate_Installation\ervername.pfx -clcerts -nokeys -chain -out "cl.crt"

Ramesh B Kadiyam
Raul Jaimes
Navigator | Tier 3
December 28, 2022

Hola @cacordero ,

Esto es debido a que no reconoce la entidad certificadora (CA) con la que fue generado. Intenté importar  el certificado .pfx con el asistente. Reiniciar posteriormente los servicios de Control-Room si es que no es ha realizado.

https://www.viafirma.com/blog-xnoccio/es/como-instalar-exportar-certificado-digital-windows/

El problema principal será al momento de vincular los bot agent con el control room. 

https://apeople.automationanywhere.com/s/article/SSL-Intermediate-Certificate-is-not-recognized-causing-Bot-Runner-failure

Proseguir con la importación del certificado intermedio y reiniciar Automation Anywhere Bot Agent service.

https://apeople.automationanywhere.com/s/article/Getting-a-Unable-to-connect-to-Control-Room-not-being-able-to-validate-SSL-certficate

 

Saludos,

cacorderoAuthor
Navigator | Tier 3
December 28, 2022

Voy a ver esos links y ver si me funciona

 

con eso el control room me sale bien con el candado y el https?

Raul Jaimes
Navigator | Tier 3
December 28, 2022

@cacordero ,

Dependerá si es el certificado es o no una CA reconocida por los navegadores. Lo importante es hacer que el bot logré vincularse al control-room y no muestre error de certificado.

https://www.ssl.com/es/preguntas-frecuentes/%C2%BFQu%C3%A9-es-una-autoridad-de-certificaci%C3%B3n%3F/

Saludos.

cacorderoAuthor
Navigator | Tier 3
December 28, 2022

El certificado lo generaron con openssl y con el dominio que se usa en la empresa, voy a hacer eso que me indicaron y ver si funciona

cacorderoAuthor
Navigator | Tier 3
December 28, 2022

Hice la prueba pero el control room me sigue saliendo que es conexion no segura, ya cargue el certificado al servidor con la clave , reinicie los servicios pero el control room sigue sin ser seguro en https