加载新的 NuGenesis SDMS Audit Trail 应用程序时，Microsoft Edge 的地址栏中显示“不安全” - WKB198584

故障描述

• Microsoft Edge 的地址栏中显示不安全
• 地址中的“https”部分显示为红色文本，
• SDMS Audit Trail（审计追踪）站点正常运行

环境

• NuGenesis 9.1 SDMS
• 基于 Chromium 的 Microsoft Edge

原因

浏览器不信任 Web 服务器发送的证书。可能的原因：证书已过期；自签名证书；地址栏网址中的服务器名称与证书中的 Issued To（颁发给）名称不匹配；或SDMS Web 服务器中的 envConfig.json 文件配置错误。单击地址栏中的“不安全”文本，获取有关浏览器不信任证书原因的更多信息。也可单击证书小图标，查看证书详细信息。

解决方法

• 对于已过期的证书：
  1. 如果证书由已知的证书颁发机构 (CA) 颁发，则向 CA 申请新的服务器证书。
  2. 如果证书是自签名证书，请打开 IIS Manager \ Server Certificates（服务器证书），然后单击 Create Self-Signed Certificate（创建自签名证书）。指定证书的名称，并选择 Web Hosting（网站主机）作为存储位置。 在 AuditTrailClientApp 和 AuditTrailWebServer 站点的绑定中设置新证书。
• 对于自签名证书：
  1. 来自受信任的根 CA 的证书优于自签名证书。
  2. 如果必须使用自签名证书，请将其添加到每台客户端计算机上的“受信任的根证书颁发机构”存储区中。
     1. 单击 Not secure（不安全）消息框中的证书图标，查看证书。
     2. 单击 Install（安装）按钮。
     3. 选择“受信任的根证书颁发机构”作为证书存储区。
• 对于名称不匹配的情况：
  1. 查看证书并记下 Issued To（颁发给）名称。
  2. 使用证书上的名称在地址栏中重新键入网址 。
  3. 如果在使用完全限定的名称时服务器返回站点的 HTTP 错误 400，请编辑 IIS 中的绑定：
     1. 在 IIS 管理器中，展开站点并选择 AuditTrailClientApp。
     2. 单击“绑定”。
     3. 选择 https 绑定，然后单击“编辑”。
     4. 删除主机名。
     5. 单击 OK（确定）。
     6. 对 AuditTrailWebServer 站点进行相同的更改。
     7. 重新启动两个站点。
• 如果上述情况都不适用，并且 Edge 显示“此站点使用的某些连接不可信”，则 envConfig.json 文件可能配置错误：
  1. 通过 RDP 连接SDMS Web 服务器。
  2. 浏览至驱动器:\Program Files (x86)\Waters\NGSDMS\Application Server\AuditTrail\ClientApp\assets\config。
  3. 在“记事本”中编辑文件 envConfig.json。
  4. 将“hostname”的值设置为服务器的完全限定的域名。
  5. 保存并关闭文件。
  6. 在 IIS 管理器中，重新启动站点 AuditTrailClientApp。

附加信息