Schlagwort: Kreuzzertifizierungsstellen-Zertifikat

Details zum Ereignis mit ID 99 der Quelle Microsoft-Windows-CertificationAuthority

Ereignisquelle:Microsoft-Windows-CertificationAuthority
Ereignis-ID:99 (0x63)
Ereignisprotokoll:Application
Ereignistyp:Fehler
Symbolischer Name:MSG_E_CANNOT_CREATE_CROSS_CERT
Ereignistext (englisch):Active Directory Certificate Services could not create cross certificate %1 to certify its own root certificates. %2. %3.
Ereignistext (deutsch):Von Active Directory-Zertifikatdienste konnte kein übergreifendes Zertifikat %1 zur Zertifizierung der eigenen Stammzertifikate erstellt werden. %2. %3.

„Details zum Ereignis mit ID 99 der Quelle Microsoft-Windows-CertificationAuthority“ weiterlesen

Details zum Ereignis mit ID 102 der Quelle Microsoft-Windows-CertificationAuthority

Ereignisquelle:Microsoft-Windows-CertificationAuthority
Ereignis-ID:102 (0x66)
Ereignisprotokoll:Application
Ereignistyp:Fehler
Symbolischer Name:MSG_E_CROSS_CERT_EXTENSION_CONFLICT
Ereignistext (englisch):Active Directory Certificate Services could not create cross certificate %1 to certify its own root certificates. The %2 extension is inconsistent. %3. %4.
Ereignistext (deutsch):Von Active Directory-Zertifikatdienste konnte kein übergreifendes Zertifikat %1 zur Zertifizierung der eigenen Stammzertifikate erstellt werden. Die %2-Erweiterung ist inkonsistent. %3. %4.

„Details zum Ereignis mit ID 102 der Quelle Microsoft-Windows-CertificationAuthority“ weiterlesen

Details zum Ereignis mit ID 101 der Quelle Microsoft-Windows-CertificationAuthority

Ereignisquelle:Microsoft-Windows-CertificationAuthority
Ereignis-ID:101 (0x65)
Ereignisprotokoll:Application
Ereignistyp:Information
Ereignistext (englisch):Active Directory Certificate Services created CA cross certificate %2 for %1.
Ereignistext (deutsch):Ein übergreifendes Zertifizierungsstellenzertifikat %2 wurde für %1 erstellt.

„Details zum Ereignis mit ID 101 der Quelle Microsoft-Windows-CertificationAuthority“ weiterlesen

Deaktivieren der Erzeugung der Kreuzzertifizierungsstellen-Zertifikate auf einer Stammzertifizierungsstelle

Stammzertifizierungsstellen (Root CA) erzeugen bei Erneuerung des Zertifizierungsstellen-Zertifikats sogenannte Kreuzzertifizierungsstellen-Zertifikate (Cross Signing).

Mitunter kann es sein, dass hierbei Probleme auftreten, wie beispielsweise im Artikel "Die Beantragung eines Zertifizierungsstellen-Zertifikats schlägt fehl mit Fehlermeldung "The certification authority’s certificate contains invalid data. 0x80094005 (-2146877435 CERTSRV_E_INVALID_CA_CERTIFICATE)" " beschrieben.

In einem solchen Fall möchte man vielleicht die Erstellung der Kreuzzertifizierungsstellen-Zertifikate unterbinden.

„Deaktivieren der Erzeugung der Kreuzzertifizierungsstellen-Zertifikate auf einer Stammzertifizierungsstelle“ weiterlesen

Die Beantragung eines Zertifizierungsstellen-Zertifikats schlägt fehl mit Fehlermeldung "The certification authority's certificate contains invalid data. 0x80094005 (-2146877435 CERTSRV_E_INVALID_CA_CERTIFICATE)"

Folgendes Szenario angenommen:

  • Es wird ein Zertifizierungsstellen-Zertifikat von einer Zertifizierungsstelle beantragt
  • Die Zertifikatanforderung schlägt mit folgender Fehlermeldung fehl:
The certification authority's certificate contains invalid data. 0x80094005 (-2146877435 CERTSRV_E_INVALID_CA_CERTIFICATE)
Denied by Policy Module

„Die Beantragung eines Zertifizierungsstellen-Zertifikats schlägt fehl mit Fehlermeldung "The certification authority's certificate contains invalid data. 0x80094005 (-2146877435 CERTSRV_E_INVALID_CA_CERTIFICATE)"“ weiterlesen