WSUS synchronisiert sich aufgrund eines Zertifikatfehlers nicht mit Microsoft auf Windows Server 2008 R2-Servern.

Dieser Artikel hilft Ihnen, ein Problem zu beheben, bei dem Windows Server Update Services (WSUS) aufgrund eines Zertifikatfehlers 800B0109 nicht mit Microsoft auf einem Windows Server 2008 R2-Server synchronisiert wird.

Originalproduktversion: Windows Server Update Services 3.0 Service Pack 2
Ursprüngliche KB-Nummer: 4535405

Symptome

Wenn Sie eine Synchronisierung von WSUS zu Microsoft initiieren, schlägt die WSUS-Synchronisierung auf einem Windows Server 2008 R2-Server fehl und protokolliert den folgenden Fehlereintrag in der SoftwareDistribution.log-Datei:

Die angegebene Zertifikatkette hat kein von der Microsoft-Stammzertifizierungsstelle signiertes Root-Zertifikat (800B0109)
Die zugrunde liegende Verbindung wurde geschlossen: Es konnte kein Vertrauensverhältnis für den sicheren SSL/TLS-Kanal hergestellt werden.

Wenn Sie Configuration Manager verwenden, schlägt die Synchronisierung fehl, und protokolliert den folgenden Fehler in WSYNCMGR.log:

Synchronisierung fehlgeschlagen: USSCommunicationError: WebException: Die zugrunde liegende Verbindung wurde geschlossen: Vertrauensstellung für den sicheren SSL/TLS-Kanal konnte nicht hergestellt werden.

Ursache

Dieses Problem tritt auf, da die WSUS-Anwendung auf dem Server nicht SHA2-kompatibel ist. Wir haben kürzlich den Signiervorgang so geändert, dass er nur mit SHA2 signiert wird.

Beschluss

Um dieses Problem zu beheben, laden Sie Update für Windows Server 2008 R2 für x64-basierte Systeme (KB4484071) herunter, die am 12. November 2019 veröffentlicht wurde.

Sie können die folgenden Protokolle auf den Installationsfortschritt überprüfen:

• %temp%
• MWusCa.log
• MWusSetup.log

Voraussetzungen

Um dieses Update zu installieren, muss sich der Benutzer als Sysadmin bei der SQL Server-Instanz anmelden, die die SUSDB-Datenbank ausführt.

Erforderlicher Neustart

Nach der Installation dieses Updates ist kein Neustart erforderlich.