2025.05.27 Avviksrapport
Feil oppdaget: 07:45
Løst: 09:57
Beskrivelse av avviket og feilrettingsprosess
Brukere fikk ikke logget på UBW i Edukiosk.
Sertifikatene er ikke gått ut på dato, men vi forsøkte allikevel først å oppdatere CRL på alle delene av Certificate Authority. Forsøkte så å legge til utgående firewall-regler mot vlan545 (Nettet UAG'ene står på).
Fant til slutt følgende nettside: https://kb.omnissa.com/s/article/59953
Domene-kontrollerne har allerede sertifikatene som nevnes, men CRL'ene hadde blitt oppdatert siden de var utstedt. Derfor forsøkte vi en refresh/re-enrollment av sertifikatene på DC'ene ved å kjøre certutil -pulse lokalt, som anbefalt på denne nettsiden https://serverfault.com/questions/1142883/how-to-force-domain-controller-to-get-new-certificate-from-pki-server
Dette løste problemet.
Utfordringen er at vi ikke 100% klarer beskrive hvorfor problemet oppsto, eller hvorfor ny-utstedelee av sertifikat hjalp. Vi har ikke sett denne feilen før, så det er ikke noe som skjer ofte. (Sertifikatene til domenekontrollerne er gyldige fra 15.04.2025 19:14 til 15.04.2026 19:14.)
Tiltak
Vi har lagt inn nattlig refresh av sertifikatene.
Hendelsen går inn i driftsdokumentasjon, slik at feilen kan rettes raskt hvis den oppstår igjen.