Solución: el envío con Winhttp falló 80072f8f durante SCCM OSD

Después de actualizar SCCM a la última versión, el OSD dejó de funcionar por completo. El smsts.log reveló el error: "El envío con Winhttp falló 80072f8f". Le mostraré cómo solucionar el error WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA que ocurre durante SCCM OSD en esta publicación.

Esta es mi publicación número 100 sobre solución de problemas de SCCM y estoy encantado de haber publicado tantas publicaciones solo sobre la solución de problemas de Configuration Manager. Además, demuestra cuán completo es Configuration Manager para resolver problemas.

Esta semana decidí actualizar mi laboratorio que ejecuta ConfigMgr versión 2207 a SCCM versión 2211. Después de esta actualización, algo interrumpió la implementación del sistema operativo. Según los archivos de registro de actualización de SCCM, la actualización se instaló sin ningún problema.

Mi configuración utiliza PKI y tanto el punto de administración como el servidor de distribución están configurados para operar a través de HTTPS. En el servidor del punto de distribución, el certificado PKI ya se importó y funciona correctamente. En mis publicaciones anteriores sobre PKI, mencioné la importancia del certificado DP. El certificado autentica DP con un punto de administración habilitado para HTTPS.

Al iniciar PXE mi máquina virtual de prueba, pude ver que la imagen de inicio se había descargado bien. Sin embargo, la secuencia de tareas nunca se cargó y no vi nada en la pantalla. Mire la imagen a continuación para comprender de qué estoy hablando.

Solucionar el error SCCM OSD al enviar con Winhttp falló 80072f8f

El error de envío con Winhttp falló 80072f8f se produce cuando su autoridad certificadora emite certificados que no son confiables y cuando el servidor del sitio no tiene asignada una CA raíz.

Durante el OSD, cuando su archivo SMSTS.log contiene el error WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA, significa que la autoridad certificadora que emitió los certificados no es confiable. Es por eso que la secuencia de tareas SCCM no se carga después de iniciar PXE la máquina.

En la siguiente captura de pantalla, podemos ver que smsts.log muestra dos errores: El envío con Winhttp falló 80072f8f y WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA.

Al usar la tecla F8 se iniciará el símbolo del sistema si ha habilitado la compatibilidad con comandos en las propiedades de la imagen de inicio. La revisión del archivo smsts.log con la herramienta CMTrace reveló los errores reales.

Sending with winhttp failed; 80072f8f. retrying Retrying and Ignoring date security failures. AsyncCallback() WINHTTP_CALLBACK_STATUS_SECURE_FAILURE Encountered dwstatusinformationlength is 4 WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA is set sending with winhttp failed; 80072f8f

Asigne la CA raíz en Propiedades del servidor del sitio

Si recibe el error 80072f8f durante SCCM OSD, primero debe verificar las propiedades del servidor del sitio para ver si hay una CA raíz en la lista. Si no se especifica ningún certificado raíz, los clientes de arranque de medios y PXE no confiarán en la CA que emitió los certificados. Esta fue precisamente la razón por la que vi que el envío con Winhttp fallaba con el error 80072f8f.

Inicie la consola del Administrador de configuración. Vaya a Administración\Descripción general\Configuración del sitio\Sitios. Haga clic derecho en su sitio y seleccione Propiedades. Cambie a la pestaña Seguridad de la comunicación y haga clic en el botón Establecer, seleccione y asigne el certificado raíz.

Una vez especificada la CA raíz, debe reiniciar el servicio WDS una vez. Si WDS no está instalado para PXE, reinicie el servicio ConfigMgr PXE Responder.

Reiniciar la VM y arrancar PXE cargó la secuencia de tareas correctamente esta vez. Notarás que los certificados son la verdadera causa de este problema si has leído la publicación completa. Sinceramente espero que las soluciones de esta publicación le ayuden a resolver el problema. En caso de que algo más funcione para usted, hágamelo saber en la sección de comentarios a continuación.

Leer siguiente

• Solucionar el error de secuencia de tareas de SCCM 0x8007000F
• Solucionar el error de secuencia de tareas de SCCM 0X8007000D
• La secuencia de tareas SCCM falló con el código de error 0x000001B6
• La secuencia de tareas SCCM falla con el error 0x87d00269
• La secuencia de tareas de reparación falló con el código de error 0x800700A1