Résolution des problèmes d'ordre général

Le certificat distant n’est pas valide en raison d’erreurs dans la chaîne de certificats : UntrustedRoot

L'erreur net::ERR_CERT_AUTHORITY_INVALID se produit lorsque votre certificat expire ou qu'il est impliqué dans un processus de rotation de certificat, indiquant qu'il est désormais non valide.

Il est plus probable que l'erreur se produise pour les raisons suivantes :

• Vous ne pouvez pas accéder à Automation Suite.
• Votre robot est déconnecté.

Figure 1. Votre connexion n’est pas un avertissement privé

Image 2. Message d’erreur UiPath

Pour corriger cette erreur, suivez les étapes décrites dans l'exemple suivant :

1. Sélectionnez l'invite d'avertissement Non sécurisé . Sélectionnez ensuite Le certificat n'est pas valide dans le menu déroulant.

   Graphique 3. Le certificat n’est pas un avertissement valide

   

2. Dans la visionneuse de certificats, sélectionnez l’onglet Détails. Ensuite, sélectionnez Exporter et enregistrez le certificat.

   Image 4. Onglet Détails

   

3. Sur votre machine locale, ouvrez certlm.msc et faites un clic droit sur le dossier Personnel, puis sélectionnez Toutes les tâches, puis Importer. Sélectionnez le certificat précédemment généré et importez-le.

   Figure 5. Importation du certificat

   

4. Dans la même fenêtre certlm.msc de l’étape précédente, sélectionnez le dossier Autorités de certification racine approuvées, puis sélectionnez Toutes les tâches, puis Importer. Sélectionnez le certificat précédemment généré et importez-le à nouveau.

   Figure 6. Importation du certificat

   

5. Connectez à nouveau le robot pour vérifier que l'erreur est corrigée.

   Sélectionnez l'icône Afficher les informations du site . Sélectionnez La connexion est sécurisée dans le menu déroulant.

Stratégies de groupe de navigateurs

Lorsque vous vous connectez à votre service Orchestrator depuis l’Assistant, vous êtes redirigé vers la page SSO. Dans certains navigateurs, vous pouvez être invité à ouvrir l'Assistant UiPath. Cela est dû au fait que le gestionnaire de protocole de l’Assistant n’est pas ajouté aux stratégies de groupe du navigateur.

Pour éviter ce comportement, assurez-vous de suivre les prochaines étapes, selon votre navigateur (Chrome/Microsoft Edge) :

1. Ouvrez l'Éditeur du Registre.
2. Accédez à Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome/ ou Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge, selon le navigateur que vous utilisez.
3. Ajoutez une nouvelle clé et nommez-la AutoLaunchProtocolsFromOrigins.
4. Sélectionnez (Par défaut) pour modifier la clé.
5. Dans la fenêtre Modifier la chaîne , ajoutez [{"allowed_origins": ["https://myOrchestrator.uipath.com/"],"protocol": "com.uipath.robot.oidc"}] dans le champ Données de la valeur , puis sélectionnez OK.
   Important :

   La stratégie AutoLaunchProtocolsFromOrigins nécessite Chrome 85 ou plus récent.

6. Fermez tous les onglets du navigateur et relancez le navigateur.
7. Vérifiez que votre navigateur a appliqué la nouvelle stratégie en accédant à chrome://policy ou edge://policy. La stratégie récemment ajoutée doit être listée sous la section Stratégies Chrome (Chrome Policies) ou Microsoft Edge et afficher le statut OK.

NLog ne transfère pas les journaux vers Splunk après la mise à niveau

Remarque :

Nous avons résolu ce problème dans Orchestrator 2024.10.6.

Suite à une mise à niveau depuis la version 2023.10 ou antérieure vers la version 2024.10, NLog ne transfère plus les journaux à Splunk. Pour résoudre le problème, procédez comme suit :

1. Dans ArgoCD, accédez à Applications et sélectionnez Orchestrator.
2. Sélectionnez l’onglet Détails.
3. Dans la section POLITIQUE DE SYNCHRONISATION, sélectionnez DÉSACTIVER LA SYNCHRONISATION AUTOMATIQUE, puis OK pour confirmer votre choix.
4. Ajoutez la section suivante sous init.container:

   - name: download-plugins
     image: registry.uipath.com/uipath/sf-k8-utils-rhel:2025.04.02
     securityContext:
       allowPrivilegeEscalation: false
       capabilities:
         drop:
           - ALL
       privileged: false
       readOnlyRootFilesystem: true
       runAsNonRoot: true
       fsGroup: 1000
       runAsGroup: 1000
       runAsUser: 1001
     resources:
       limits:
         cpu: 500m
         memory: 1Gi
       requests:
         cpu: 100m
         memory: 200Mi
     volumeMounts:
       - name: tmp
         mountPath: /tmp
       - name: init-container-scripts
         mountPath: /scripts
       - name: plugins-volume
         mountPath: /plugins
       - name: plugins-external-storage-secret
         mountPath: /secret
     command:
       - /bin/sh
     args:
       - /scripts/copy-plugins-to-local-dir.sh