Empirum MasterserverUminstallation No SignedHash attribute found in json file. (C:\EmpirumAgent\User\PackageHashes.json)

[G23]

Guten Tag,

seit gestern melden unsere gesamten Clients und Server in den Logs folgende Meldung beim verteilen der Software:

Failure: "No SignedHash attribute found in json file. (C:\EmpirumAgent\User\PackageHashes.json)"

Mein letzter Stand ist, dass der Matrix Hauptserver vor ca. 2 Wochen uminstalliert wurde, danach wurde bis gestern kein neues Paket in Empirum hinzugefügt. Nach dem hinzufügen eines neuen Pakets, wurde die obengenannte Meldung danach bei allen Clients ausgeworfen. Wir nutzen die Matrix42 Dateivalidierung. Kann es sein, dass bei der Uminstallation ein Schritt diesbezüglich vergessen wurde und durch das hinzufügen eines neuen Pakets etwas angetriggert wurde? Das entfernen des Pakets hat leider keine Lösung gebracht.

Wie geht man hier korrekt vor?

[munzur]

Hi,

habt ihr das Paket denn nochmal validiert?

[G23]

Das neue Paket ja, es konnte jedoch nicht installiert werden, aber es betrifft anscheinend jetzt alle Pakete. Kann es sein, dass die Kollegen, welche die Uminstallation durchgeführt haben, vergessen haben eine Einstellung auszuführen? Ich gehe mal davon aus das die Validierungsoption auf dem neuen Server erneut konfiguriert werden muss, falls die Kollegen dies nicht ausgeführt haben, könnte ich schlußfolgern, dass hier

[munzur]

Nutzt ihr zufällig auch die Signierung? Falls ja könnte hier das Zertifikat fehlen.

Was ich mal testen würde, wäre das Löschen der .json und eine erneute Validierung aller Pakete anstoßen.

[G23]

Hallo Munzur,

vielen Dank für die Information.

Wo finde ich die Informationen zur Signierung in Matrix42? Die Zertifikate scheinen im Windows korrekt hinterlegt zu sein. Es gibt folgende:
- MATRIX-MASTER
- Softwareverteilung
- Softwareverteilung.domäne.de (nur auf den alten Server)

Wenn ich die JSON-Datei lösche und die Software erneut validiere, passiert leider nichts.

[munzur]

Laufen die Matrix42 BackEnd Task Dienste? BTQH?

[munzur]

Wegen der Signierung:

Starte mal die EMC -> Tools (oben in der Leiste) -> Properties -> Security

Ist hier die Option Sign Software Depot aktiviert?

[G23]

Extras, Eigenschaften, Sicherheit, Software Depot, Signierung ist aktiv
Alle Matrix und Empirumdienste laufen.

[munzur]

Ok, die Signierung ist aktiv. Dann überprüf doch mal bitte, ob der Thumbprint welcher in der Option hinterlegt, auch mit den Zertifikaten übereinstimmt.

Sprich, einer der Zertifkate:
- MATRIX-MASTER
- Softwareverteilung
- Softwareverteilung.domäne.de (nur auf den alten Server)

Vermutlich ist noch der Thumbprint vom alten Zertifikat hinterlegt.

Hier müsstest du dann ggf. den Wert anpassen.

[G23]

Softwareverteilung ist auf dem alten wie neuen Server gleich. Wobei auf dem alten Server war die Darstellung
12 34 56 78 90 12 34 ...

auf dem neuen ist es
12345678901234...

[munzur]

Reinstalliere doch mal bitte den Empirum-Activation Dienst über DBUtil.

Schau danach mal in das BTQH Log - vielleicht gibt es hier noch einen Hinweis, warum die Validierung/Signierung nicht läuft.

[G23]

Vielen Dank, es hat bereits geholfen gehabt den DBUtil Dienst neuzustarten und danach nochmal alles frisch zu validieren.