Отвалился Kerio Web Filter c интересной ошибкой

[CRULA]

Всем доброго дня!
Прошу у гур помощи в починке Web Filter для Kerio Control.
До вечера 08.02.2018 все работало как швейцарские часы, а потом ни с того ни сего
Веб фильтр стал не активирован. Версия керио контрол 7.4.2 x64 под Винду. Система Windows 7 x64 Prof. Ничего в настройках не менял.
Ошибка в логах
(4) Unable to activate Kerio Web Filter: Peer certificate cannot be authenticated with given CA certificates. Categorization will not work.

Поиском ничего не нашел, гугл молчит почти как партизан...

Керио устанавливал переустанавливал. Не помогает...

Антивирус, Снорт обновляются и работают без проблем...

Буду рад любым мыслям куда копать. (ясно, что что-то с сертификатами, но что.???)

Ps
Аналогичная машина на Windows Server 2003 х86 с керио 7.4.2 x86 под Винду
работает без проблем... Web Filter жив и работает...

[naliman]

Цитата

Сообщение от CRULA

Peer certificate cannot be authenticated with given CA certificates

переводчиком тоже не получилось?

[CRULA]

"Одноранговый сертификат не может быть аутентифицирован с данными сертификатами CA"

Простите, но не догоняю...)))
Корневые Сертификаты в Windows обновлял, но думаю это здесь не причем...

[naliman]

а в керио ниего не истекло?
а на одном керио и на вротом есть какие то отличия по сертификатам?

[CRULA]

В керио ничего не истекло. Там длинный ключик и force trial. Менял ключик на месячный без результата. На рабочем керио тоже длинный ключик и Сертификаты там в папках kerio\dbssl и kerio\sslcert отличаются уж точно по дате создания... от тех которые в нерабочем керио... Подгружал рабочий конфиг с сертификатами с рабочего керио но тоже без результата...

[naliman]

понятно
а керио купленый или?

и что со временем на том сервере где крякнул фильтр?

[CRULA]

или) (триал)))
время в порядке!

[naliman]

понятно
не помню на виндовую версию такого лекарства - "вечного" триала
не пробовал лицуху обновить?

[CRULA]

Скажем так,) при наличии актуального номера лицензии полученного при регистрации на сайте и его подмене раз в месяц, получаем "вечный триал" со всеми плюшками... Когда номерок протухнет умрет обновление антивиря, снорта и самая сладкая плюшка Web Filter. В остальном продукт будет работать. Но если номерок длинный, то и триал соответственно тоже))) Как то так...

Номер лицензии менял. Не помогает. Снорт и антивирь обновляются без проблем. Скорей всего дело не в нем...

Придется скорей всего переустанавливать винду вместе с керио...

[naliman]

Цитата

Сообщение от CRULA

Придется скорей всего переустанавливать винду вместе с керио...

тогда уж актуальную версию и ставить
9.х.х

[Strannik]

переставлять систему с Керио бесполезно, похоже , что 1-го февраля истек срок действия сертификата.
На той машине которая у вас работает в логе Warning должно быть такое сообщение
Unable to activate Kerio Web Filter: Peer certificate cannot be authenticated with given CA certificates. Cached credentials will be used

на неработающей машине в логе Error такое
Unable to activate Kerio Web Filter: Peer certificate cannot be authenticated with given CA certificates. Categorization will not work

Можно попробовать Cached credentials перенести с работающей машины на нерабочую. Но как это сделать я не подскажу.
Может кто знает?

[naliman]

Цитата

Сообщение от Strannik

похоже , что 1-го февраля истек срок действия сертификата.

на сколько я понимаю этот сертификат создаётся на серверах откуда берутся обновления и истекает он "там" , соответственно клиентский протухает следом
но, с другой стороны, на другом керио это должно было бы так же "отразиться", однако там всё работает

[Pusik]

Unable to activate Kerio Web Filter: Peer certificate cannot be authenticated with given CA certificates. Categorization will not work
Это сообщение в логе ошибок появляется каждые три часа даже при выключенном фильтре

[naliman]

CRULA, на сколько я знаю ты проблему решил
ну а сюда отписываться как это сделал конечно необязательно

Добавлено через 14 часов 44 минуты

Цитата:

Сообщение от Pusik

Unable to activate Kerio Web Filter: Peer certificate cannot be authenticated with given CA certificates. Categorization will not work
Это сообщение в логе ошибок появляется каждые три часа даже при выключенном фильтре

твою верисю керио угадать надо?

по 7.х.х на [Для просмотра данной ссылки нужно зарегистрироваться]
как раз таки Crulа -е там подсказали помогли и у него всё заработало

что бы 7.х.х мозг не выедала в будущем - её надо "пересаживать" на "зеркало", любезно смастерённое камрадами с руборды

9.х.х прекрасно работают и без локального зеркала

[Pusik]

У меня 7.4.2_5136 + Win2003. Все работало почти два года до февраля 2018. А в феврале WEB-фильтр сдох и начал сыпать ранее указанные ошибки. На руборде я бываю каждый день, но, к сожалению, не попробовал предложенную замену файла winroute.exe Смутило то, что два года работало и предлагаемый для замены файл не месяц назад сделан.
Но когда сегодня его заменил то все заработало!
naliman, спасибо за убедительные советы.

[za4em]

Винда 7 + 7.3.2 орёт на сертификаты. 7.4.2 не могу поставить по многим причинам.
Так же серт отвалился. не могу понять, что делать. версия на триале.

[naliman]

Цитата:

Сообщение от za4em

Винда 7 + 7.3.2 орёт на сертификаты. 7.4.2 не могу поставить по многим причинам.
Так же серт отвалился. не могу понять, что делать. версия на триале.

В МОРГ !

[Kaylba]

Собственно, вот решение вашего вопроса [Для просмотра данной ссылки нужно зарегистрироваться]. Это патч, в котором сертификат поменян с Kerio на GFI. Однако, работает только с лицензией.