Allgemeine Fehlerbehebung

Das Remotezertifikat ist aufgrund von Fehlern in der Zertifikatskette ungültig: UntrustedRoot

Der Fehler net::ERR_CERT_AUTHORITY_INVALID tritt auf, wenn Ihr Zertifikat abläuft oder an einem Zertifikatsrotationsprozess beteiligt ist, was darauf hinweist, dass es jetzt ungültig ist.

Der Fehler kann aus folgenden Gründen auftreten:

• Sie können nicht auf Automation Suite zugreifen.
• Ihr Roboter ist nicht verbunden.

Abbildung 1. Warnung: Ihre Verbindung ist nicht privat

Abbildung 2. UiPath-Fehlermeldung

Um diesen Fehler zu beheben, führen Sie die im folgenden Beispiel beschriebenen Schritte aus:

1. Wählen Sie die Warnaufforderung Nicht sicher aus. Wählen Sie dann im Dropdownmenü die Option Zertifikat ist nicht gültig aus .

   Abbildung 3. Warnung: Zertifikat ist nicht gültig

   

2. Wählen Sie in der Zertifikatsanzeige die Registerkarte Details aus.Wählen Sie dann Exportieren aus und speichern Sie das Zertifikat.

   Abbildung 4. Registerkarte „Details“.

   

3. Öffnen Sie auf Ihrer lokalen Maschine certlm.msc und klicken Sie mit der rechten Maustaste auf den Ordner Persönlich, wählen Sie dann Alle Aufgaben und anschließend Importieren aus. Wählen Sie das zuvor generierte Zertifikat aus und importieren Sie es.

   Abbildung 5. Importieren des Zertifikats

   

4. Wählen Sie im gleichen certlm.msc-Fenster wie im vorherigen Schritt den Ordner Vertrauenswürdige Stammzertifizierungsstellen aus, dann Alle Aufgaben und dann Importieren. Wählen Sie das zuvor generierte Zertifikat aus und importieren Sie es erneut.

   Abbildung 6. Zertifikat wird importiert

   

5. Verbinden Sie den Roboter erneut, um zu überprüfen, ob der Fehler behoben ist.

   Wählen Sie das Symbol Site-Informationen anzeigen aus. Wählen Sie Verbindung ist sicher im Dropdownmenü aus.

Browsergruppenrichtlinien

Wenn Sie sich über den Assistant bei Ihrem Orchestrator-Dienst anmelden, werden Sie zur SSO-Seite weitergeleitet. In einigen Browsern werden Sie möglicherweise aufgefordert, den UiPath-Assistant zu öffnen. Dies geschieht, weil der Protokollhandler des Assistant nicht zu den Gruppenrichtlinien des Browsers hinzugefügt wird.

Um das zu verhindern, führen Sie die nächsten Schritte aus, je nach Browser (Chrome/Microsoft Edge):

1. Öffnen Sie den Registrierungs-Editor.
2. Rufen Sie je nach verwendetem Browser Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome oder Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge auf.
3. Fügen Sie einen neuen Schlüssel hinzu, und nennen Sie ihn AutoLaunchProtocolsFromOrigins.
4. Wählen Sie (Standard) aus, um den Schlüssel zu bearbeiten.
5. Fügen Sie im Dialogfeld String bearbeiten im Feld Wertdaten [{"allowed_origins": ["https://myOrchestrator.uipath.com/"],"protocol": "com.uipath.robot.oidc"}] hinzu und wählen Sie OK aus.
   Wichtig:

   Die Richtlinie AutoLaunchProtocolsFromOrigins erfordert Chrome 85 oder höher.

6. Schließen Sie alle Registerkarten des Browsers, und starten Sie den Browser neu.
7. Stellen Sie sicher, dass der Browser die neue Richtlinie angewendet hat, indem Sie chrome://policy oder edge://policy aufrufen. Die kürzlich hinzugefügte Richtlinie sollte im Abschnitt Chrome-Richtlinien oder Microsoft Edge mit dem Status OK aufgeführt werden.

NLog leitet keine Protokolle an Splunk nach dem Upgrade weiter.

Hinweis:

Wir haben dieses Problem im Orchestrator 2024.10.6 behoben.

Nach einem Upgrade von 2023.10 oder einer älteren Version auf 2024.10 leitet NLog keine Protokolle mehr an Splunk weiter. Um das Problem zu beheben, führen Sie folgende Schritte aus:

1. Gehen Sie in ArgoCD zu Anwendungen und wählen Sie Orchestrator.
2. Wählen Sie die Registerkarte Details.
3. Wählen Sie im Abschnitt RICHTLINIE SYNCHRONISIEREN die Option AUTOMATISCHE SYNCHRONISIERUNG DEAKTIVIEREN und dann OK, um Ihre Auswahl zu bestätigen.
4. Fügen Sie folgenden Abschnitt unter init.container hinzu:

   - name: download-plugins
     image: registry.uipath.com/uipath/sf-k8-utils-rhel:2025.04.02
     securityContext:
       allowPrivilegeEscalation: false
       capabilities:
         drop:
           - ALL
       privileged: false
       readOnlyRootFilesystem: true
       runAsNonRoot: true
       fsGroup: 1000
       runAsGroup: 1000
       runAsUser: 1001
     resources:
       limits:
         cpu: 500m
         memory: 1Gi
       requests:
         cpu: 100m
         memory: 200Mi
     volumeMounts:
       - name: tmp
         mountPath: /tmp
       - name: init-container-scripts
         mountPath: /scripts
       - name: plugins-volume
         mountPath: /plugins
       - name: plugins-external-storage-secret
         mountPath: /secret
     command:
       - /bin/sh
     args:
       - /scripts/copy-plugins-to-local-dir.sh