"Error: Couldn't resolve host name"

[BG_hhh]

Moin,

Vorweg: Ich hatte noch nicht sehr viele Berührungspunkte mit VMware Horizon, daher kann mein Fehler auch recht dümmlich sein und die Lösung sehr simple.

Situation:
Die Systeme ansich laufen alle, man kann mit Desktop PC´s und ThinClients ohne Probleme auf den Server verbinden. Jetzt kommen aber auch Raspberry Pi´s zum Einsatz, das Image ist auch soweit fast fertig, allerdings tritt ein SSL Fehler auf:

https strikethrough

Vmware Horizon View kann anscheinend das SSL Zertifikat nicht bestätigen.
Anmeldung ist trotzdem ohne weiteres möglich.

Außerdem tritt bei so ca. jedem 3. Start der Fehler "Error: Couldn't resolve host name" auf. Nachdem mit "Ok" bestätigt kann man sich dann einfach anmelden:

Error: Couldn't resolve host name

Ich habe bereits alle Optionen des view.sslVerificationMode getestet.

Ich weiß nicht wo ich nachschauen könnte...

..und bin daher über jede Reaktion dankbar!

mfg
hhh

[BG_hhh]

Ich würde dieses Problem wirklich gerne lösen, am Stand hat sich nichts geändert, das Projekt soll aber irgendwann fertig werden...und dazu benötige ich eure Hilfe

Ich habe alle hier angesprochenen Optionen überprüft:

Wenn ich das Zertifikat in den lokalen Zertifikatsspeicher laden möchte erscheint folgende Meldung:

Code: Alles auswählen

Updating certificates in /etc/ssl/certs...
WARNING: CERTIFICATE.pem does not contain a certificate or CRL: skipping
WARNING: certificate.crt does not contain a certificate or CRL: skipping
WARNING: certificate.pem does not contain a certificate or CRL: skipping


Das Zertifikat wird dennoch hinzugefügt.

Weiterhin behauptet view, dass die Verbindung nicht SSL gesichert ist

lg hhh

[~thc]

Was ist das genau für ein Zertifikat? Self-Signed? Von einer internen CA? Von einer externen CA? Gibt es Intermediate-CAs?
Es gibt zwei Formate: DER und PEM. Ist es im korrekten PEM-Format?

[irix]

1. Wir koennen nicht wissen ob du eine gueltige CRL (Certifikate Revokation List) angegeben hast und ob diese erreichbar ist. Da stehen die zurueck gezogenen Certs drin. Das muss nicht zwingend sein.

Des Weiteren.... es sind Probleme deines Clients
- Der muss die Zertifkatskette aufloesen koenne. Dazu must du diese in lokalen Zertspeicher des OS importieren
- Der Client muss zuverlaessig den Namen aufloesen koennen. Pruefe per nslookup alle beteiligten DNS Server

Gruss
Joerg