Orchestrator 用户指南

适用平台：

上次更新日期 2025年9月24日

常规故障排除

当证书过期或涉及证书轮换过程时，会发生net::ERR_CERT_AUTHORITY_INVALID错误，表明证书现在无效。

发生该错误的原因如下：

图 1.您的连接不是私有警告

图 2. UiPath 错误消息

要修复此错误，请执行以下示例中描述的步骤：

选择“不安全” 警告提示。然后从下拉菜单中选择“证书无效”。

图 3. “证书无效”警告
在“证书查看器” 中，选择“详细信息” 选项卡。然后选择“导出”并保存证书。

图 4. “详细信息”选项卡
在本地计算机上，打开certlm.msc并右键选择“个人”文件夹，选择“所有任务” ，然后选择“导入” 。选择先前生成的证书并将其导入。

图 5.导入证书
在与上一步相同的certlm.msc窗口中，选择“受信任的根证书颁发机构”文件夹，选择“所有任务” ，然后选择“导入” 。选择先前生成的证书，然后再次导入。

图 6.导入证书
重新连接机器人，以检查错误是否已修复。
选择“查看站点信息”图标。从下拉菜单中选择“连接是安全的”。

从 Assistant 登录到您的 Orchestrator 服务会将您重定向到 SSO 页面。在某些浏览器中，可能会提示您打开 UiPath Assistant。发生这种情况是由于没有将 Assistant 的协议处理程序添加到浏览器的组策略中。

为防止出现这种情况，请确保根据浏览器 (Chrome/Microsoft Edge) 的不同，执行以下步骤：

打开“注册表编辑器”。
根据您使用的浏览器，导航到 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome/或 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge。
添加一个新键并将其命名为 AutoLaunchProtocolsFromOrigins。
选择“（默认）”以编辑此键。
在“编辑字符串”对话框的“值数据”字段中，添加[{"allowed_origins": ["<https://myOrchestrator.uipath.com/"],"protocol":> "com.uipath.robot.oidc"}]并选择“确定” 。

重要提示： AutoLaunchProtocolsFromOrigins 策略需要 Chrome 85 或更高版本。
关闭所有浏览器标签页，然后重新启动浏览器。
导航到 chrome://policy 或 edge://policy，验证浏览器是否应用了新策略。最近添加的策略应在“Chrome 策略”或“Microsoft Edge”部分下列出，状态为“正常”。

注意：我们在 Orchestrator 2024.10.6 中修复了此问题。

从 2023.10 或更早版本升级到 2024.10 后， NLog 不再将日志转发到 Splunk。要解决问题，请执行以下步骤：

在 ArgoCD 中，转到“应用程序”，然后选择 "Orchestrator"。
选择“详情”选项卡。
在“同步策略”部分中，选择“禁用自动同步”，然后选择“确定”以确认您的选择。
在 init.container 下添加以下部分：
```
- name: download-plugins image: registry.uipath.com/uipath/sf-k8-utils-rhel:2025.04.02 securityContext: allowPrivilegeEscalation: false capabilities: drop: - ALL privileged: false readOnlyRootFilesystem: true runAsNonRoot: true fsGroup: 1000 runAsGroup: 1000 runAsUser: 1001 resources: limits: cpu: 500m memory: 1Gi requests: cpu: 100m memory: 200Mi volumeMounts: - name: tmp mountPath: /tmp - name: init-container-scripts mountPath: /scripts - name: plugins-volume mountPath: /plugins - name: plugins-external-storage-secret mountPath: /secret command: - /bin/sh args: - /scripts/copy-plugins-to-local-dir.sh
```