ルート証明書要件が原因で MID サーバーが起動しない:ラッパーエラー「The digital signature of the object did not verify」Issue <!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } MID サーバーをインストールまたはアップグレードした後、MID サーバーが起動せず、wrapper.logに次のエラーが表示される場合があります 2019/01/23 10:32:10 | --> Wrapper Started as Service2019/01/23 10:32:10 | Java Service Wrapper Standard Edition 64-bit 3.5.342019/01/23 10:32:10 | Copyright (C) 1999-2017 Tanuki Software, Ltd. All Rights Reserved.2019/01/23 10:32:10 | http://wrapper.tanukisoftware.com2019/01/23 10:32:10 | Licensed to ServiceNow, Inc. for MID2019/01/23 10:32:10 | 2019/01/23 10:32:10 | A signature was found in "<MID Server install folder>\agent\bin\wrapper-windows-x86-64.exe", but checksum failed: (Errorcode: 0x80096010) The digital signature of the object did not verify. (0x80096010)2019/01/23 10:32:10 | Signer Certificate:2019/01/23 10:32:10 | Serial Number: 2019/01/23 10:32:10 | 00 90 4d 8f d1 f3 86 8a ad 5f 17 e8 93 41 c3 08 f2 2019/01/23 10:32:10 | Issuer Name: COMODO RSA Code Signing CA2019/01/23 10:32:10 | Subject Name: Tanuki Software Ltd.2019/01/23 10:32:10 | TimeStamp Certificate:2019/01/23 10:32:10 | Serial Number: 2019/01/23 10:32:10 | 16 88 f0 39 25 5e 63 8e 69 14 39 07 e6 33 0b 2019/01/23 10:32:10 | Issuer Name: UTN-USERFirst-Object2019/01/23 10:32:10 | Subject Name: COMODO SHA-1 Time Stamping Signer2019/01/23 10:32:10 | Date of TimeStamp : 2017/09/25 12:00:552019/01/23 10:32:10 | The Wrapper will shutdown! Release<!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } Tanuki Java Wrapper バージョンがバージョン 3.5.34 にアップグレードされた後の主にL ondon と Madrid、または 3.5.36 で New York 以降がアップグレードされましたが、バイナリにコンパイルされた証明書が変更された Tanuki ラッパーのバージョン変更を含むアップグレードが含まれる可能性があります。 Cause<!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } MID サーバーアプリケーションは、Tanuki が提供するサードパーティの Java ラッパー内で実行されます。wrapper-windows-x86-64.exeおよびwrapper-windows-x86-32.exe実行可能ファイルは、 Windows Server に存在しない可能性があるルート証明書 に依存する証明書によって署名されています。 London と Madrid では Tanuki Java Wrapper バージョン 3.5.34 が使用され、ニューヨークでは COMODO ルート証明書に依存する SHA-2 証明書で署名されている 3.5.36 が使用されています。以前のバージョンの ServiceNow では、USRTrust ルート証明書に依存する SHA-1 証明書で署名された Tanuki Java ラッパーバージョン 3.5.17 が使用されていました。 ラッパーバージョン 3.5.34 以降、ラッパーバイナリは SHA-1 および SHA-2 ハッシュアルゴリズムで二重署名され、OS レベルでより強力な検証が可能になります。Windows 7 および Server 2008 R2 以降のバージョンの Windows では、署名付きバイナリのオペレーティングシステムで SHA-2 がサポートされているため、MID サーバーがこれらの Windows バージョンのいずれかにインストールされている場合は、 バイナリ内の SHA-2 証明書が実行されることを確認する必要がありますこれは、チェーンの上流の COMODO 証明書も SHA-2 以上のレベルである必要があることを意味します。 Resolution<!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } Tanuki のトラブルシューティングドキュメント - 「The Wrapper is reporting an error / warning about its signature when starting.」 は、3.5.28 バージョンおよび同様の以前のバージョンで発生したこの変更を明確にしています。 解決策は、ローカルコンピューター、または少なくとも MID サーバーサービスが実行されるユーザー (「ServiceNow MID Server..."サービスログオンユーザー)。 Madrid リリースの時点では、以下の mmc 証明書のスクリーンショットに示すように、有効期限が 2038 年 1 月 19 日の証明書は正常に機能します。 注: Tanuki のサポート ページでは 動作しない古い Comodo ダウンロード ページが表示され、有効期限が 2020 年で、証明書の詳細ダイアログ ボックスの [Countersignatures] セクションに何も表示されていないという手がかりが示される場合があります。証明書チェーンはすべてそこにあるように見えますが、MID サーバーは起動しません。 SHA-2 証明書のこのスクリーンショットがある場合は、その古い証明書を削除し、Comodo から最新の証明書をインポートする必要があります。Madrid リリース時点では、リンクは次のとおりです。[ルート] Comodo RSA 認証局 (SHA-2) https://support.comodo.com/index.php?/Knowledgebase/Article/View/969/108/root-comodo-rsa-certification-authority-sha-2