Orchestrator ユーザーガイド

デリバリー:

最終更新日時 2025年10月8日

全般的なトラブルシューティング

証明書チェーンのエラーのため、リモート証明書が無効です: 信頼されていないルート

net::ERR_CERT_AUTHORITY_INVALID エラーは、証明書の有効期限が切れた場合、または証明書のローテーションプロセスに関係しているときに発生し、証明書が無効になったことを示します。

このエラーが発生する主な理由は次のとおりです。

Automation Suite にアクセスできない
ロボットの接続が切断されている

図 1. 「この接続ではプライバシーが保護されません」の警告

図 2. 「UiPath のエラー」のメッセージ

このエラーを修正するには、次の例に示す手順を実行します。

[保護されていない通信] という警告プロンプトを選択します。次に、ドロップダウンメニューから [証明書 (無効)] を選択します。

図 3. 「証明書が無効です」の警告
[証明書ビューア]で、[詳細] タブを選択します。次に、 [エクスポート] を選択し、証明書を保存します。

図 4. [詳細] タブ
ローカルマシンで certlm.msc を開き、[個人] フォルダーでマウスの右クリックメニューを表示して [すべてのタスク] を選択し、[インポート] を選択します。前の手順で生成した証明書を選択してインポートします。

図 5. 証明書のインポート
前の手順と同じ certlm.msc ウィンドウで [信頼されたルート証明機関] フォルダーでマウスの右ボタンメニューを表示して [すべてのタスク] を選択し、[インポート] を選択します。前の手順で生成した証明書を選択して、再度インポートします。

図 6. 証明書のインポート
ロボットを再度接続して、エラーが修正されたことを確認します。
[サイト情報を表示] アイコンを選択します。ドロップダウンメニューから [この接続は保護されています] を選択します。

ブラウザーのグループポリシー

Assistant からの Orchestrator サービスへのサインインは、SSO ページにリダイレクトされます。ブラウザーによっては、UiPath Assistant の起動を促すプロンプトが表示されます。Assistant のプロトコルハンドラーがブラウザーのグループポリシーに追加されていないためです。

これを避けるには、使用しているブラウザー (Chrome/Microsoft Edge) に応じて、以下の手順を必ず実行してください。

[レジストリエディター] を開きます。
使用するブラウザーに応じて、Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome または Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge に移動します。
新しいキーを追加し、その名前を AutoLaunchProtocolsFromOrigins に設定します。
[(既定)] を選択してキーを編集します。
[文字列の編集] ダイアログの [値のデータ] フィールドに [{"allowed_origins": ["<https://myOrchestrator.uipath.com/"],"protocol":> "com.uipath.robot.oidc"}] を追加し、[OK] を選択します。

重要: AutoLaunchProtocolsFromOrigins ポリシーには、Chrome 85 以降が必要です。
すべてのタブを閉じて、ブラウザーを再起動します。
chrome://policy または edge://policy に移動して、ブラウザーに新しいポリシーが適用されたことを確認します。Chrome または Microsoft Edge のポリシーセクションで、先ほど追加したポリシーが表示され、セクションのステータスが [OK] と表示されているはずです。

アップグレード後に NLog から Splunk にログが転送されない

注: この問題は、Orchestrator 2024.10.6 で修正されています。

2023.10 以前のバージョンから 2024.10 にアップグレードすると、NLog から Splunk にログが転送されなくなります。この問題を解決するには、次の手順を実行します。

ArgoCD で [Applications] に移動し、[orchestrator] を選択します。
[Details] タブを選択します。
[SYNC POLICY] セクションで、[DISABLE AUTO-SYNC] を選択し、[OK] を選択して選択を確定します。
init.container の下に次のセクションを追加します。
```
- name: download-plugins
  image: registry.uipath.com/uipath/sf-k8-utils-rhel:2025.04.02
  securityContext:
    allowPrivilegeEscalation: false
    capabilities:
      drop:
        - ALL
    privileged: false
    readOnlyRootFilesystem: true
    runAsNonRoot: true
    fsGroup: 1000
    runAsGroup: 1000
    runAsUser: 1001
  resources:
    limits:
      cpu: 500m
      memory: 1Gi
    requests:
      cpu: 100m
      memory: 200Mi
  volumeMounts:
    - name: tmp
      mountPath: /tmp
    - name: init-container-scripts
      mountPath: /scripts
    - name: plugins-volume
      mountPath: /plugins
    - name: plugins-external-storage-secret
      mountPath: /secret
  command:
    - /bin/sh
  args:
    - /scripts/copy-plugins-to-local-dir.sh
```