Compartilhar via

Falha na autenticação durante a entrada do PIN do Lync Phone Edition

  • Aplica-se a: Lync Phone Edition

Sintomas

Um usuário tenta entrar em um dispositivo do Lync Phone Edition (PE) inserindo corretamente o PIN. No entanto, o usuário é solicitado repetidamente a inserir o PIN correto. Portanto, o usuário não pode entrar no dispositivo Lync PE.

Além disso, o log de eventos do Lync Server no servidor FE (Lync Server Front-End) que é o registrador do dispositivo Lync PE exibe os seguintes eventos de erro:

Log Name: Lync Server
Source: LS UserPin Service
Date: mm/dd/yyyy hh:mm:ss AM|PM
Event ID: 47067
Task Category: (1044)
Level: Error
Keywords: Classic
User: N/A
Computer: server01.contoso.com
Description:
A server did not respond to HTTP request
Server Pool1.domain.com did not respond to HTTP request GetEncryptionKeyRequest targeted at [https://Pool1.contoso.com:444/LiveServer/UserPinService](https://pool1.domain.com:444/liveserver/userpinservice)
Cause:
Server might be down or the network path between servers might not be properly configured.
Resolution:
Please ensure that the server can be connected on the target port using telnet and then re-try.

Log Name: Lync Server
Source: LS UserPin Service
Date: mm/dd/yyyy hh:mm:ss AM|PM
Event ID: 47067
Task Category: (1044)
Level: Error
Keywords: Classic
User: N/A
Computer: server01.contoso.com
Description:
A server did not respond to HTTP request
Server Pool1.domain.com did not respond to HTTP request GetPublishedCertRequest targeted at [https://Pool1.contoso.com:444/LiveServer/UserPinService](https://pool1.domain.com:444/liveserver/userpinservice).
Cause: 
Server might be down or the network path between servers might not be properly configured.
Resolution:
Please ensure that the server can be connected on the target port using telnet and then re-try.

Motivo

Esse problema ocorrerá se o servidor Windows que está hospedando os serviços FE do Lync Server tiver uma cadeia de certificados de Autoridades de Certificação Raiz Confiáveis adicional instalada que não corresponda ao certificado do servidor atribuído aos serviços FE do Lync Server. Essa cadeia de certificados pode consistir em certificados de Autoridades de Certificação Raiz Confiáveis e certificados de Autoridades de Certificação Intermediárias.

Resolução

Para resolver esse problema, use um dos métodos a seguir, conforme apropriado para o sistema operacional que você está executando.

Windows Server 2012

  1. Pressione a tecla de função do Windows para abrir a tela Inicial.
  2. Clique duas vezes no ícone do Assistente de Implantação do Lync Server para iniciá-lo.
  3. Digite mmc.exe no recurso de pesquisa da área de trabalho e pressione Enter.
  4. Clique com o botão direito do mouse no atalho mmc.exe para abrir uma nova instância do Console de Gerenciamento da Microsoft como administrador.

Windows Server 2008

  1. Clique em Iniciar, aponte para Todos os Programas e clique na opção Assistente de Implantação do Lync Server .
  2. Clique em Iniciar e digite mmc.exe.
  3. Clique com o botão direito do mouse no atalho mmc.exe para abrir uma nova instância do Console de Gerenciamento da Microsoft como administrador.

Usando o Assistente de Implantação do Lync Server

Para localizar o certificado de Autoridades de Certificação Raiz Confiáveis correspondentes e cada certificado de Autoridades de Certificação Intermediárias, siga estas etapas:

  1. Clique no link Instalar ou Atualizar Sistema do Lync Server .

  2. Localize o link Solicitar, Instalar ou Atribuir Certificados e clique em Executar Novamente.

  3. Selecione o certificado do Lync Server atribuído ao servidor FE do Lync Server.

  4. Clique no link Exibir detalhes do certificado .

  5. Clique na guia Caminho do Certificado para exibir a cadeia de certificação das autoridades de certificação raiz confiáveis.

  6. Selecione o certificado Autoridades de Certificação Raiz Confiáveis no topo da cadeia.

  7. Clique em Exibir certificado e clique na guia Detalhes :

    • Localize o atributo Emissor do certificado e anote o nome do emissor do certificado para referência futura.
    • Localize o atributo Número de Série do certificado e anote o número de série do certificado para referência futura.

  8. Clique em OK para retornar à guia Caminho do Certificado

Selecione separadamente cada certificado de Autoridade de Certificação Intermediária que está listado sob o cabeçalho Autoridades de Certificação Raiz Confiáveis, e repita as etapas de 7 a 8.

Observação

O certificado do servidor é o último certificado exibido no caminho do certificado. Não execute as etapas anteriores ou as etapas a seguir no certificado do servidor.

Usando o Console de Gerenciamento da Microsoft

Para exportar e remover todos os certificados de Autoridades de Certificação Raiz Confiáveis incompatíveis, siga estas etapas:

  1. No menu Arquivo, clique em Adicionar/Remover Snap-In.

  2. Na lista de Snap-Ins Disponíveis , clique em Certificados e clique em Adicionar.

  3. Selecione a opção Conta de computador e clique em Avançar.

  4. Selecione a opção Computador local , clique em Concluir e clique em OK.

  5. Expanda o nó Certificados (Computador Local).

  6. Expanda o nó Autoridades de Certificação Raiz Confiáveis .

  7. Selecione a pasta Certificados para exibir a lista de certificados de Autoridades de Certificação Raiz Confiáveis no painel de detalhes.

  8. Na coluna Emitido por no painel de Detalhes, localize o certificado da Autoridade de Certificação Raiz Confiável (ou certificados) que você identificou na etapa 7 da seção "Usando o Assistente de Implantação do Lync Server".

    Observação

    Se o certificado de Autoridades de Certificação Raiz Confiáveis especificado estiver listado duas ou mais vezes na coluna Emitido por no painel Detalhes , continue com as etapas restantes nesta seção. No entanto, se o certificado das Autoridades de Certificação Raiz Confiáveis estiver listado apenas uma vez na coluna "Emitido por", as etapas restantes nesta seção não resolverão o problema descrito na seção "Sintomas". Portanto, não continue com as etapas a seguir.

  9. Clique duas vezes no certificado das Autoridades de Certificação Raiz Confiáveis para abri-lo.

  10. Clique na guia Detalhes .

  11. Compare o número de série e Válido de atributos com as informações que você anotou na etapa 7 da seção "Usando o Assistente de Implantação do Lync Server".

    Observação

    Se os atributos número de série e Vigente desde corresponderem aos valores registrados, este certificado não deverá ser removido do repositório de certificados das Autoridades de Certificação Raiz Confiáveis do computador local. Use as etapas 9 a 11 listadas na seção atual para localizar um certificado com atributos incompatíveis de Número de série e Válido de. Se os atributos Número de série e Válido de não corresponderem aos valores registrados, este certificado precisará ser primeiramente exportado para uma pasta e, em seguida, excluído do armazenamento de certificados das Autoridades de Certificação Raiz Confiáveis do computador local.

  12. Clique com o botão direito do mouse no certificado incompatível, clique em Todas as Tarefas e clique em Exportar.

  13. Clique em Avançar no Assistente de Exportação de Certificados.

  14. Use a opção binária X.509 (.cer) codificada em DER padrão e clique em Avançar.

  15. Navegue até a pasta que contém a cópia do certificado e digite um nome significativo para o arquivo .cer.

  16. Clique em Salvar e confirme as informações de salvamento do arquivo.

  17. Clique em Avançar e clique em Concluir para concluir a exportação do arquivo de certificado.

  18. Clique com o botão direito do mouse no certificado incompatível e clique em Excluir.

  19. Leia as informações de aviso, verifique se você está excluindo o certificado pretendido e clique em OK.

  20. Repita as etapas 9 a 20 para excluir todos os certificados de Autoridades de Certificação Raiz Confiáveis incompatíveis.

Para exportar e remover todos os certificados incompatíveis das Autoridades de Certificação Intermediárias, siga estas etapas:

  1. No menu Arquivo, clique em Adicionar/Remover Snap-In.

  2. Na lista de Snap-Ins Disponíveis , clique em Certificados e clique em Adicionar.

  3. Selecione a opção Conta de computador e clique em Avançar.

  4. Selecione a opção Computador local , clique em Concluir e clique em OK.

  5. Expanda o nó Certificados (Computador Local).

  6. Expanda o nó Autoridades de Certificação Intermediárias.

  7. Selecione a pasta Certificados para exibir a lista de certificados das Autoridades de Certificação Intermediárias no painel de detalhes.

  8. Na coluna Emitido por no painel Detalhes , localize o certificado de Autoridades de Certificação Intermediárias (ou certificados) que você anotou na etapa 7 da seção "Usando o Assistente de Implantação do Lync Server.

    Observação

    Se o certificado de Autoridades de Certificação Intermediárias especificado for listado duas ou mais vezes na coluna Emitido por no painel Detalhes , continue com as etapas a seguir. No entanto, se o certificado de autoridades de certificação intermediárias estiver listado apenas uma vez na coluna Emitido por, as etapas a seguir não resolverão o problema descrito na seção "Sintomas". Portanto, não continue com as etapas a seguir.

  9. Clique duas vezes no certificado de autoridades de certificação intermediárias para abri-lo.

  10. Clique na guia Detalhes .

  11. Compare o número de série e os atributos válido a partir de com as informações que você anotou na etapa 7 da seção "Usando o Assistente de Implantação do Lync Server".

    Observação

    Se os atributos número de série e Vigente desde corresponderem aos valores registrados, este certificado não deverá ser removido do repositório de certificados das Autoridades de Certificação Raiz Confiáveis do computador local. Use as etapas 9 a 11 listadas na seção atual para localizar um certificado com atributos incompatíveis de Número de série e Válido de. Se os atributos Número de série e Válido de não corresponderem aos valores registrados, este certificado precisará ser primeiramente exportado para uma pasta e, em seguida, excluído do armazenamento de certificados das Autoridades de Certificação Raiz Confiáveis do computador local.

  12. Clique com o botão direito do mouse no certificado incompatível, clique em Todas as Tarefas e clique em Exportar.

  13. Clique em Avançar no Assistente de Exportação de Certificados.

  14. Use a opção padrão X.509 codificado em binário DER (.CER) e clique em Avançar.

  15. Navegue até a pasta que contém a cópia do certificado e digite um nome significativo para o arquivo de certificado.

  16. Clique em Salvar e confirme as informações de salvamento do arquivo.

  17. Clique em Avançar e clique em Concluir para concluir a exportação do arquivo de certificado.

  18. Clique com o botão direito do mouse no certificado incompatível e clique em Excluir.

  19. Leia as informações de aviso, verifique se você está excluindo o certificado pretendido e clique em OK.

  20. Repita as etapas 9 a 20 listadas e exclua todos os certificados incompatíveis das Autoridades de Certificação Intermediárias.

Mais informações

Para obter mais informações sobre os requisitos de certificado do Lync Server, consulte os seguintes recursos do Microsoft TechNet:

Requisitos de certificado para servidores internos no Lync Server 2013

Requisitos de certificado para acesso de usuário externo no Lync Server 2013

Ainda precisa de ajuda? Aceda à Comunidade Microsoft.