错误：主要代理处理程序 ID 无效（ePO 5.9 证书迁移失败）

技术文章 ID: KB89152
上次修改时间: 2018/08/28

环境

McAfee ePolicy Orchestrator (ePO) 5.9

问题

证书迁移过程失败。系统将显示以下错误：

证书重新生成期间一或多个托管产品失败。

证书管理器将 ePO 证书回滚到先前的 SHA-1 状态。

ePO orion.log 包含如下所示错误：

2017-04-20 16:53:32,905 ERROR [http-nio-8443-exec-12] service.EPOAgentHandlerRegisteredCertificateImpl - Exception occurred while regenerating sitelist
com.mcafee.epo.core.EpoValidateException: Invalid primary agent handler id.

系统更改

通过新的证书管理器升级到 ePO 5.9 并执行根证书重新生成过程。

原因

发生此问题的最常见原因是旧 McAfee Agent 部署 URL（Smart 安装程序）以无效状态存在。

另外一个类似只是略有不同的根本原因也可能会导致此现象。如果代理部署 URL 以无效状态存在并指向某个 ePO 主存储库中不再存在的代理包，则证书迁移失败并显示相同错误。请参阅解决方案 2 了解解决此问题的步骤。

解决方案

删除无效的代理部署 URL：

记下 orion.log 错误消息中引用的受影响处理程序的 ID 编号。

例如，在下列示例错误中显示的无效处理程序 ID 为 6：

2017-04-20 16:53:32,905 ERROR [http-nio-8443-exec-12] service.EPOAgentHandlerRegisteredCertificateImpl - Exception occurred while regenerating sitelist
com.mcafee.epo.core.EpoValidateException: Invalid primary agent handler id. ID: 6
查询 ePO SQL 数据库以寻找使用此无效处理程序的任何代理部署 URL：

select * from EPOAgentDeploymentInfo where PrimaryAgentHandlerId = 'X'

其中，X 将被您环境 orion.log 中的无效处理程序的对应值替换。
请记下 UrlLabel 列中先前步骤返回的每个 URL 的名称。
登录到 ePO 控制台并导航到系统树。
选择我的组织，然后选择代理部署选项卡。
更改预设以查看此组和所有子组，查看整个树中的所有代理部署 URL。
寻找步骤 3 返回的相符 URL 名称并将其删除，之后可视需要重新创建。
重新启动证书迁移过程。

解决方案

例如，代理部署 URL 以无效状态存在并指向 ePO 主存储库中不再存在的代理包。

登录到 ePO 控制台并导航到系统树。
选择我的组织，然后选择代理部署选项卡。
更改预设以查看此组和所有子组，查看整个树中的所有代理部署 URL。
寻找并删除任何无效代理部署 URL（以红色文本标记）。
重新启动证书迁移过程。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

ePolicy Orchestrator 5.9
ePolicy Orchestrator 5.10.x
Upgrade/Migrate

语言:

此文章有以下语言版本：

German
English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro
Chinese Simplified

Knowledge Center

错误：主要代理处理程序 ID 无效（ePO 5.9 证书迁移失败）

环境

问题

系统更改

原因

解决方案

解决方案

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

错误：主要代理处理程序 ID 无效（ePO 5.9 证书迁移失败）

环境

问题

系统更改

原因

解决方案

解决方案

免责声明

受影响的产品

语言:

选择您的区域

Title

Title