[Microsoft] Come risolvere l’errore: “We were unable to create the certificate binding” in SSRS durante il cambio certificato

Durante la configurazione di un nuovo certificato SSL in SSRS, è possibile incontrare l’errore:

We were unable to create the certificate binding

Questo errore indica che esiste già un binding SSL sulla porta 443, impedendo la creazione di un nuovo binding con il certificato aggiornato.

Diagnosi del problema

Per verificare i binding SSL esistenti, aprire il prompt dei comandi con privilegi amministrativi e digitare:

netsh http show sslcert

Se viene visualizzato un binding sulla porta 0.0.0.0:443, è necessario rimuoverlo prima di procedere.

Rimozione del binding SSL esistente

Per eliminare il binding esistente sulla porta 443, eseguire:

netsh http delete sslcert ipport=0.0.0.0:443

Se il binding è presente anche su IPv6, eseguire:

netsh http delete sslcert ipport=[::]:443

Questi comandi rimuovono i binding SSL esistenti, liberando la porta 443 per il nuovo certificato.

Assegnazione del nuovo certificato in SSRS

Dopo aver rimosso i binding esistenti, aprire il Report Server Configuration Manager e navigare alla sezione Web Service URL.

1. Selezionare il nuovo certificato SSL dal menu a tendina.
2. Cliccare su Apply per applicare le modifiche.

A questo punto il cambio certificato avverrà con successo

Ripetere la stessa procedura nella sezione Web Portal URL per garantire che entrambe le interfacce utilizzino il nuovo certificato.

Verifica della configurazione

Dopo aver applicato il nuovo certificato, è consigliabile verificare che SSRS stia utilizzando correttamente il certificato aggiornato:

• Accedere all’URL del servizio web di SSRS (es. https://nome_server/ReportServer) e verificare che il certificato sia valido.
• Controllare i log di SSRS per eventuali errori residui.

Considerazioni finali

L’errore “We were unable to create the certificate binding” in SSRS è comunemente causato dalla presenza di binding SSL esistenti sulla porta 443. La rimozione manuale di questi binding tramite netsh consente l’assegnazione corretta di un nuovo certificato SSL.