如何解决升级Dynamics365 OneBoxDev后RSAT证书错误问题？

排查方向及修复步骤 #

1. 匹配RSAT与D365版本 #

升级OneBox到10.0.29后，原RSAT版本可能存在兼容性问题。卸载现有RSAT工具，从LCS下载对应10.0.29版本的RSAT安装包重新安装。

2. 检查并更新证书 #

• 打开OneBox服务器的IIS管理器，找到D365站点，查看绑定的SSL证书有效期，若证书过期则重新生成自签名证书并更新站点绑定。
• 将OneBox的根证书导出为.cer格式，在运行RSAT的本地机器上，双击证书选择“安装证书”，目标位置选“本地计算机”，存储路径选择“受信任的根证书颁发机构”完成导入。

3. 修正wif.config配置 #

• 确认配置文件中issuer和realm字段值与OneBox实例URL完全一致（例如https://usnconeboxax1aos.cloud.onebox.dynamics.com）。
• 核对证书指纹：在IIS中复制证书的指纹信息（去掉所有空格），替换wif.config里certificateValidation节点下的fingerprint值。

4. 校验RSAT工具配置 #

打开RSAT工具的配置界面，确保输入的D365实例URL（必须以HTTPS开头）、用户名、域名与OneBox实际访问信息完全匹配。

5. 解决权限与信任问题 #

• 右键点击RSAT工具，选择“以管理员身份运行”，避免因权限不足导致证书验证失败。
• 打开本地机器的Internet选项，将OneBox的URL添加到“受信任站点”区域。

内容的提问来源于stack exchange，提问作者Reeasd dsaeeR