Источник возникновения симптома (ошибка в EventViewer/JAS/логи A2FA/ошибки мобильного приложения/визуальные ошибки в мобильном приложении):

Файлы логов Aladdin2FAService: main.log, serverState.txt

Версия ПО:

До версии 1.3.1 (включая)

Проблема:

Сервис не запускается. В файле логов main.log выводится ошибка: "Two safe bags in the PFX PDU".

Если версия Aladdin 2FA Service 1.3.1, то ошибка будет так же отображаться в файле мониторинга запуска "serverState.txt.".

Решение:

Данная ошибка возникает при попытке открыть или обработать PFX-контейнер, внутри которого содержится два или более сертификата.

Если вам необходимо использовать версию до 1.3.1(включая), создайте PFX-контейнер в соответствии с рекомендациями ниже.

Для решения этой проблемы в PFX-контейнере должен быть только один сертификат(без промежуточных). Сделать такой контейнер в MSCA можно убрав галочку "Включить по возможности все сертификаты в путь сертификации":

Если вы имеете возможность обновить сервис Aladdin 2FA до версии 1.3.2 и выше, проблема решится. Начиная с этой версии появилась поддержка PFX-контейнеров с промежуточными сертификатами.