为 SSL 配置 SSRS

我有一个运行 SSRS 2014 的 SSRS 实例，我想将其配置为通过 SSL 使用。

服务器位于http://reports.mydomain2.com

我从 GoDaddy 购买了域名 www.mydomain.com 上的多 SSL 证书，并将 reports.mydomain2.com 添加为 SAN

I generated the SSL certificate from GoDaddy as for IIS, imported the certificate into Intermediate Certification Authority and in Personal/Certificates

我启动了 SSRS 配置管理器，并且正在尝试设置 SSL 我看到了该证书，但是当我选择它并单击“应用”时，出现 SSL 证书无法绑定的错误

显示的错误是

Microsoft.ReportingServices.WmiProvider.WMIProviderException: An unknown error has occurred in the WMI Provider. Error Code 80070520

 ---> System.Runtime.InteropServices.COMException (0x80070520): A specified logon session does not exist. It may already have been terminated. (Exception from HRESULT: 0x80070520)
   --- End of inner exception stack trace ---
   at Microsoft.ReportingServices.WmiProvider.RSWmiAdmin.ThrowOnError(ManagementBaseObject mo)
   at Microsoft.ReportingServices.WmiProvider.RSWmiAdmin.CreateSSLCertificateBinding(String application, String certificateHash, String ipAddress, Int32 port)
   at ReportServicesConfigUI.WMIProvider.RSReportServerAdmin.CreateSSLCertificateBinding(UrlApplication app, String certificateHash, String ipAddress, Int32 port)

我用命令检查了绑定

netsh http show urlacl

我在端口 443 上找到了一个条目

Reserved URL            : https://+:443/sra_{BA195980-CD49-458b-9E23-C84EE0ADCD75}/
    User: NT SERVICE\SstpSvc
        Listen: Yes
        Delegate: Yes
    User: BUILTIN\Administrators
        Listen: No
        Delegate: No
    User: NT AUTHORITY\SYSTEM
        Listen: Yes
        Delegate: Yes
        SDDL: D:(A;;GA;;;S-1-5-80-3435701886-799518250-3791383489-3228296122-2938884314)(A;;GR;;;BA)(A;;GA;;;SY) 

我不知道这是否有任何区别（如果端口 443 已经绑定，则阻止它绑定到 SSRS url ）

但另一个可能的问题可能是 SSRS 配置管理器不允许我更改 SSL 绑定到 reports.mydomain2.com 的 url。但它尝试绑定到证书的默认域。

知道可能出了什么问题吗？我该如何解决它？

我找到了解决方案，希望对其他人有帮助。

从 GoDaddy 下载的证书不包含私钥。这是创建证书绑定错误的原因。为了解决这个问题，我必须在 IIS 中生成初始 CSR 的计算机上导出带有私钥的证书（我还导出了所有扩展属性，以防万一）

所以我的步骤如下：

1. 在生成 CSR 的计算机上，我导入从证书颁发机构收到的证书。
2. 在同一台计算机上，我将带有私钥和扩展属性的证书导出到 .pfx
3. 在SSRS机器上，我导入了导出的证书
4. 启动 SSRS 配置管理器，在 Web 服务 URL 部分，选择新导入的证书，然后单击Apply
5. 如果生成的证书的 url 与 SSRS 服务器的 DNS 完全匹配，那么您应该完成了。
6. If the url of the certificate doesn't match the SSRS DNS name (but there is a SAN on the url of the reporting server, you will see the SSL certificate selected in SSRS Configuration manager set as Unknown and the ssl url as Unknown also.
7. 打开 SSRS 配置文件 RsReportServer.config，并编辑 UrlReservations 条目，以设置 SSL 所需的 url

<URLReservations>
  <Application>
      <Name>ReportServerWebService</Name>
      <VirtualDirectory>ReportServer</VirtualDirectory>
      <URLs>
          <URL>
              <UrlString>https://reports.mydomain2.org:443</UrlString>
              <AccountSid>....</AccountSid>
              <AccountName>NT Service\ReportServer</AccountName>
          </URL>
          <URL>
              <UrlString>http://+:80</UrlString>
              <AccountSid>....</AccountSid>
              <AccountName>NT Service\ReportServer</AccountName>
          </URL>
      </URLs>
  </Application>
  <Application>
      <Name>ReportManager</Name>
      <VirtualDirectory>Reports</VirtualDirectory>
      <URLs>
          <URL>
              <UrlString>http://+:80</UrlString>
              <AccountSid>....</AccountSid>
              <AccountName>NT Service\ReportServer</AccountName>
          </URL>
          <URL>
              <UrlString>https://reports.mydomain2.org:443</UrlString>
              <AccountSid>....</AccountSid>
              <AccountName>NT Service\ReportServer</AccountName>
          </URL>
      </URLs>
  </Application>
</URLReservations>

您必须仅添加或编辑 https 条目（您将在端口 80 上找到 http 条目，您不应更改该条目），并使用端口 80 上条目中的 AccountSid 作为 ssl 上的新条目

1. 运行以下命令以查找所有有界 URL。您必须找到报告服务器的 url，并记下 SDDL，在为报告服务器创建 SSL URL 时将需要该 SDDL。

   netsh http show urlacl
   

2. 删除 SSRS 配置管理器创建的有界 URL，该 URL 指向错误的 url（为其创建证书的主 url）

   netsh http delete urlacl url=https://www.mydomain1.org:443/ReportServer
   netsh http delete urlacl url=https://www.mydomain1.org:443/Reports
   

3. 运行以下命令为报表服务器添加正确的 URL。我们需要使用在 entroes 中找到的 SSDL 将报表服务器绑定到端口 80（请参阅上面的第 8 点）

   netsh http add urlacl url=https://reports.mydomain2.org:443/ReportServer user="NT Service\ReportServer" listen=yes sddl=<....>
   netsh http add urlacl url=https://reports.mydomain2.org:443/Reports user="NT Service\ReportServer" listen=yes sddl=<....>