Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 26 replies
  • Subscribers 1 subscriber
  • Views 17860 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Windows Update fails due to Cert. time error (ASG HTTPS Proxy problem?)

Buggrit
I have been tearing my hair out recently (since 7.4). My clients all fail when manually directed at Windows or Microsoft update. The error that comes back on all of them (I've looked at all of the XP and Win2k ones anyway) is "Your computer's date and time appear to be out of sync with an update certificate."

My client dates and times are definitely in-sync with the rest of the world. I operate an SNTP server here, which syncs with the our national NTP pool. All clients are set to "GMT" time zone with Summertime switched on.

Yet.... Every time I point a machine at windows update, I get Error Number 0x80072F8F.

I have my Astaro set-up as an HTTP/HTTPS Proxy and have installed the Astaro Proxy CA certificate as a Trusted Root certification Authority in all client machines. The date and time on the ASG are also set to synchronise from the National NTP Pool, so that time is also accurate.

So Why-oh-Why is the Bl**dy Microsoft update request failing?

Has anyone else seen this or similar problems and has anyone solved it/them?

Any suggestions would be greatly appreciated!

JB


This thread was automatically locked due to age.
  • 0 in reply to cciecka
    Hi all

    I have the same issue and tried also a lot of things to get this fixed.

    As I noticed it should be a problem with the proxy .. but it also looks like that not all Astaro users/admins have this issue, so in my point of view particular proxy settings cause this issue.

    So who don't have this issue? Maybe we can doublecheck the configuration .. 


    Cheers

    Psyc
  • 0
    All you need to do is install the same cert you install into your browser, into your computer trusted root certs. Export that cert to your desktop, because you will need it. After you are done, delete it.

    Watch this video for how to do it as well as proof that it fixes the issue.  This also allows Secunia's PSI to work properly.

    Click on Full Size to see it better.

    Hope this helps.

    C68
  • 0 in reply to Coder68
    Hello Coder68

    Thanks for your video but this is exactly what I already did!

    The problem I've is that I can select all updates on MS Update Page but as soon as the updater start to download the updates some of them fail.


    Cheers

    PSyc
  • 0 in reply to PSyc
    Let me see a screen shot of the failed updates.

    C68
  • 0 in reply to Coder68
    Hi Coder

    Here are some screenshots of the failed updates.

    The download bar move to 100 percent an update validation will be performed and for some updates this fail.

    Cheers

    PSyc
  • 0
    It looks like some work and that one dies.  Exactly how many fail and which ones fail? 

    C68
Unfiltered HTML