Всем щастя, ребята!
А вот вопрос - перевожу я такой ыысь на https а в ccmmessaging у меня флаг рб и вот такое:

Client doesn't have PKI issued cert and cannot get CCM access token. Error 0x8000ffff

Сертификат на клиенте доверенный, цепочка вся ок, никакой красноты, клиента пробовал переставлять, в site configuration-sites пробовал как указать вручную файлики с ca, так и убирать этот пункт - и результат тот же.

Куда копнуть ?

а в ClientIDmanagerStartup.log он выбирает нужный серт?

>>> Client selected the PKI Certificate
Client PKI cert is available.
судя по всему, да ?

А на IIS вебсайте сертификат забинден? Они от одного и того же CA?

Да, я для него выпускал тем же иссуером, делал всё по ману от патчмайписи на ютубчике)

Всем щастя, ребята!
А вот вопрос - перевожу я такой ыысь на https а в ccmmessaging у меня флаг рб и вот такое:

Client doesn't have PKI issued cert and cannot get CCM access token. Error 0x8000ffff

Сертификат на клиенте доверенный, цепочка вся ок, никакой красноты, клиента пробовал переставлять, в site configuration-sites пробовал как указать вручную файлики с ca, так и убирать этот пункт - и результат тот же.

Куда копнуть ?

а можно еще раз какие файлики?
» в site configuration-sites пробовал как указать вручную файлики с ca, так и убирать этот пункт - и результат тот же.

Надо бы в логах IIS глянуть, какая ошибка там.

Всем щастя, ребята!
А вот вопрос - перевожу я такой ыысь на https а в ccmmessaging у меня флаг рб и вот такое:

Client doesn't have PKI issued cert and cannot get CCM access token. Error 0x8000ffff

Сертификат на клиенте доверенный, цепочка вся ок, никакой красноты, клиента пробовал переставлять, в site configuration-sites пробовал как указать вручную файлики с ca, так и убирать этот пункт - и результат тот же.

Куда копнуть ?

ну корневые серты вот сюда в самый низ)

Всем щастя, ребята!
А вот вопрос - перевожу я такой ыысь на https а в ccmmessaging у меня флаг рб и вот такое:

Client doesn't have PKI issued cert and cannot get CCM access token. Error 0x8000ffff

Сертификат на клиенте доверенный, цепочка вся ок, никакой красноты, клиента пробовал переставлять, в site configuration-sites пробовал как указать вручную файлики с ca, так и убирать этот пункт - и результат тот же.

Куда копнуть ?

Галочка разрешить использовать сертификаты стоит?

угу, сюда .cer корневика

А куда ты серт положил на машине?