Discussion :

[yal001]

Bonjour, j'espère que je crée le sujet au bon endroit.

Sur mon serveur (l'OS est Windows Server 2008 R2 entreprise) j'essaie d'installer une instance supplémentaire à mon serveur SQL. Lors de l'installation j'ai le message d'erreur suivant :

"Une connexion a été établie avec le serveur, mais une erreur s'est ensuite produite pendant la négociation préalable à l'ouverture de session. (provider: Fournisseur SSL, error: 0 - La chaîne de certificat a été fournie par une autorité qui n'est pas approuvée.)"

Auriez vous une piste pour me dépanner? Merci d'avance.

[julien94320]

Bonjour,

Avez vous essayer d'installer une nouvelle instance nommé avec un nouveau nom ?

A quel moment de l'installation ce message apparait-il ?

[yal001]

Bonjour

Oui j'essaie d'installer une instance nommée (la première est l'instance par défaut)

L'erreur survient à l'étape "Progression de l'installation", SqlDbEngineStartConfigAction_install_configrc_Cpu64

[julien94320]

Avez vous des erreurs dans les journaux d'evenement windows ?

Question bete mais ce nom d'instance n'existe pas sur le reseau ?

[yal001]

Oui j'ai deux erreurs dans le journal d'évènement :

1. L'erreur fatale suivante a été générée : 48. L'état d'erreur interne est 552.

2. Le certificat reçu à partir du serveur distant a été émis par une autorité de certification non digne de confiance. A cause de cela, aucune des données contenues dans le certificat ne peuvent être validées. La demande de connexion SSL a échoué.


Le nom de l'instance n'existe pas ailleurs.

[julien94320]

Vous avez visiblement un probleme de certificat.

Votre instance essaye peut etre d'ecouter un port déjà prit ou vous n'avez pas les droits sur le controleur de domaine ...

Dans l'observateur d'evenement il n'y a pas d'url ou de nom d'utilisateur en défaut ?

Essayez d'ajouter le certificat de votre controleur de domaine à votre magasin de certificat à tout hasard ....

[yal001]

Je fais l'installation depuis un compte administrateur.

Je n'ai pas très bien compris la fin de votre réponse, comment dois-je m'y prendre?

[julien94320]

https://technet.microsoft.com/fr-fr/...=ws.10%29.aspx

Essayez de recupérer le certificat de votre controleur de domaine si vous en avez un ...

[yal001]

J'ai essayé et cela ne change rien, je suis un peu perplexe car mes deux instances sont sur la même machine, ce truc me rend dingue :desk

[julien94320]

Le service de la nouvelle instance n'a pas été créé ?

[yal001]

Si, je la vois dans Sql Server Configuration Manager, mais je ne sais pas ou regarder pour voir ce qui bloque la connexion (et comment dépanner, par extension..)

[julien94320]

Peut etre que (sachant que j'ai déjà proposé la solution 2 ...) :

http://serverfault.com/questions/324...by-an-untruste

Après je seche ... (il faudrait que je puisse voir la machine)

[yal001]

Merci je vais y jeter un oeil.

[yal001]

(Désolé pour le double post)

Tout ce que j'ai pu voir c'est ssl_self_signed_fallback dans l'erreur, je vais voir si je ne peux pas trouver quelque chose là dessus...

[julien94320]

Avez vous essayé cette piste la :

https://technet.microsoft.com/en-us/...=sql.105).aspx

Visiblement ceci est déjà arriver voir les liens support MS :

http://support.microsoft.com/kb/2007728

[yal001]

J'ai essayé la première sans succès, le second lien ressemble beaucoup à mon erreur, je vais creuser dans cette direction, merci!

[yal001]

Le problème a été résolu suite à un support microsoft, je laisse le plan d'action ici si ça peut en aider d'autres :

- Je vous propose d'exporter le certificat à partir du Local Machine et l'importer dans Trusted Root Certification Authorities.

Export:

1. Open MMC, add certificate snap-in, select computer.

2. In Certificate (Local Computer)\Personal\Certificates, right-click the certificate you want to export, select export.

Import:

1. Open MMC, add certificate snap-in, select computer.

2. In Certificate (Local Computer)\Trusted Root Certification Authorities, right-click Certificates, select import, select the certificate file you exported in the Export section.



- Veuillez-vous assurer que l'option 'force protocol encryption' est désactivé:

Dans SQL Client Configuration Utility: veuillez ouvrir le cliconfg.exe et veuillez-vous assurer que le 'Force protocol encryption' est désactivé;