Tag: Certificate Enrollment Web Service (CES)

Details of the event with ID 80 of the source Microsoft-Windows-CertificateServicesClient-CertEnroll

Event Source:Microsoft-Windows-CertificateServicesClient-CertEnroll
Event ID:80 (0x825A0050)
Event log:Application
Event type:Warning
Event text (English):Certificate enrollment for %1 cannot enroll for a %2 certificate because the certificate enrollment server %3 is ROBO and only renewal is supported
Event text (German):Die Zertifikatregistrierung für %1 kann sich nicht für ein Zertifikat %2 registrieren, da es sich bei dem Zertifikatregistrierungsserver %3 um einen ROBO-Server handelt und nur die Erneuerung unterstützt wird.

Continue reading "Details of the event with ID 80 of the source Microsoft-Windows-CertificateServicesClient-CertEnroll"

The role configuration for the Certificate Enrollment Web Service (CES) fails with error message "Access is denied. 0x80070005 (WIN32: 5 ERROR_ACCESS_DENIED)"

Assume the following scenario:

  • A role configuration for the Certificate Enrollment Web Service (CES) is performed.
  • The role configuration fails with the following error message:
CCertificateEnrollmenServerSetup::InitializeInstallDefaults: Access is denied. 0x80070005 (WIN32: 5 ERROR_ACCESS_DENIED)

Continue reading "The role configuration for the Certificate Enrollment Web Service (CES) fails with error message "Access is denied. 0x80070005 (WIN32: 5 ERROR_ACCESS_DENIED)""

The role configuration for the Certificate Enrollment Web Service (CES) fails with error message "The RPC server is unavailable. 0x800706ba (WIN32: 1722 RPC_S_SERVER_UNAVAILABLE)"

Assume the following scenario:

  • A role configuration for the Certificate Enrollment Web Service (CES) is performed.
  • The role configuration fails with the following error message:
The Certificate Enrollment Web Service Setup failed because the CA "CA02.intra.adcslabor.de\ADCS Labor Issuing CA 1" cannot  be contacted. Check the name, and confirm that the CA is properly configured and available. The RPC server is unavailable. 0x800706ba (WIN32: 1722 RPC_S_SERVER_UNAVAILABLE)

Continue reading "The role configuration for the Certificate Enrollment Web Service (CES) fails with error message "The RPC server is unavailable. 0x800706ba (WIN32: 1722 RPC_S_SERVER_UNAVAILABLE)""

Details of the event with ID 11 of the source Microsoft-Windows-EnrollmentWebService

Event Source:Microsoft-Windows-EnrollmentWebService
Event ID:11 (0xB)
Event log:Microsoft-Windows-EnrollmentWebService/Admin
Event type:Information
Event text (English):The Certificate Enrollment Web Service is enabled for key based renewal. Client certificates without subject information in the Active Directory database can be used to renew certificates.
Event text (German):Der Zertifikatregistrierungsrichtlinien-Webdienst ist für die schlüsselbasiere Erneuerung aktiviert. Zertifikate können mit Clientzertifikaten ohne Antragstellerinformationen in der Active Directory-Datenbank erneuert werden.

Continue reading "Details of the event with ID 11 of the source Microsoft-Windows-EnrollmentWebService"

Details of the event with ID 9 of the source Microsoft-Windows-EnrollmentWebService

Event Source:Microsoft-Windows-EnrollmentWebService
Event ID:9 (0x9)
Event log:Microsoft-Windows-EnrollmentWebService/Admin
Event type:Error
Event text (English):The Certificate Enrollment Web Service is attempting to use renewal-only mode, but certification authority (CA) "%1" does not support this mode. To use renewal-only mode, configure the CA by running the following command on the CA: certutil -setreg policy\editflags +EDITF_ENABLERENEWONBEHALFOF. Otherwise, disable renewal-only mode. If no action is taken, subsequent requests will be rejected.
Event text (German):Vom Zertifikatregistrierungs-Webdienst wird versucht, den Nur-Erneuerungen-Modus zu verwenden. Dieser Modus wird jedoch von der Zertifizierungsstelle "%1" nicht unterstützt. Wenn Sie den Nur-Erneuerungen-Modus verwenden möchten, konfigurieren Sie die Zertifizierungsstelle. Führen Sie dazu für die Zertifizierungsstelle den folgenden Befehl aus: "certutil -setreg policy\editflags +EDITF_ENABLERENEWONBEHALFOF". Deaktivieren Sie andernfalls den Nur-Erneuerungen-Modus. Wenn keine Aktion ausgeführt wird, werden zukünftige Anforderungen abgelehnt.

Continue reading "Details of the event with ID 9 of the source Microsoft-Windows-EnrollmentWebService"

Details of the event with ID 8 of the source Microsoft-Windows-EnrollmentWebService

Event Source:Microsoft-Windows-EnrollmentWebService
Event ID:8 (0x8)
Event log:Microsoft-Windows-EnrollmentWebService/Admin
Event type:Error
Event text (English):The Certificate Enrollment Web Service cannot read the version or the configuration flags from certification authority (CA) "%1." On the Security tab of the CA property sheet, grant Read permission to the account used by the Certificate Enrollment Web Service application pool. If no action is taken, subsequent requests will be rejected.
Event text (German):Die Versions- bzw. Konfigurationskennzeichen der Zertifizierungsstelle "%1" können vom Zertifikatregistrierungs-Webdienst nicht gelesen werden. Gewähren Sie auf der Registerkarte "Sicherheit" der Eigenschaftenseite der Zertifizierungsstelle dem Konto Leseberechtigungen, das vom Zertifikatregistrierungs-Webdienst-Anwendungspool verwendet wird. Wenn keine Aktion ausgeführt wird, werden zukünftige Anforderungen abgelehnt.

Continue reading "Details of the event with ID 8 of the source Microsoft-Windows-EnrollmentWebService"

Details of the event with ID 7 of the source Microsoft-Windows-EnrollmentWebService

Event Source:Microsoft-Windows-EnrollmentWebService
Event ID:7 (0x7)
Event log:Microsoft-Windows-EnrollmentWebService/Admin
Event type:Error
Event text (English):The Certificate Enrollment Web Service is attempting to use renewal-only mode, but certification authority (CA) "%1" does not support this mode. To use renewal-only mode, configure the Certificate Enrollment Web Service to use a CA that is installed on a computer that is running at least Windows Server 2008 R2. Then, configure the CA by running the following command on the CA: certutil -setreg policy\editflags +EDITF_ENABLERENEWONBEHALFOF. Otherwise, disable renewal-only mode. If no action is taken, subsequent requests will be rejected.
Event text (German):Vom Zertifikatregistrierungs-Webdienst wird versucht, den Nur-Erneuerungen-Modus zu verwenden. Dieser Modus wird jedoch von der Zertifizierungsstelle "%1" nicht unterstützt. Wenn Sie den Nur-Erneuerungen-Modus verwenden möchten, konfigurieren Sie den Zertifikatregistrierungs-Webdienst zur Verwendung einer Zertifizierungsstelle, die auf einem Computer mit Windows Server 2008 R2 oder höher installiert ist, und konfigurieren Sie dann die Zertifizierungsstelle selbst durch Ausführen des Befehls "certutil -setreg policy\editflags +EDITF_ENABLERENEWONBEHALFOF". Deaktivieren Sie andernfalls den Nur-Erneuerungen-Modus. Wenn keine Aktion ausgeführt wird, werden künftige Anforderungen abgelehnt.

Continue reading "Details of the event with ID 7 of the source Microsoft-Windows-EnrollmentWebService"

Details of the event with ID 6 of the source Microsoft-Windows-EnrollmentWebService

Event Source:Microsoft-Windows-EnrollmentWebService
Event ID:6 (0x6)
Event log:Microsoft-Windows-EnrollmentWebService/Admin
Event type:Warning
Event text (English):The Certificate Enrollment Web Service is in renewal-only mode. New enrollment requests cannot be processed when the Certificate Enrollment Web Service is in renewal-only mode. If you want to enable new enrollment requests, configure both the CA and the Certificate Enrollment Web Service for new enrollment requests.
Event text (German):Der Zertifikatregistrierungs-Webdienst befindet sich im Nur-Erneuerungen-Modus. Neue Registrierungsanforderungen können nicht verarbeitet werden, wenn sich der Zertifikatregistrierungs-Webdienst im Nur-Erneuerungen-Modus befindet. Wenn Sie neue Registrierungsanforderungen ermöglichen möchten, konfigurieren Sie die Zertifizierungsstelle und den Zertifikatregistrierungs-Webdienst für neue Registrierungsanforderungen.

Continue reading "Details of the event with ID 6 of the source Microsoft-Windows-EnrollmentWebService"

Details of the event with ID 5 of the source Microsoft-Windows-EnrollmentWebService

Event Source:Microsoft-Windows-EnrollmentWebService
Event ID:5 (0x5)
Event log:Microsoft-Windows-EnrollmentWebService/Admin
Event type:Information
Event text (English):The Certificate Enrollment Web Service has been stopped.
Event text (German):Der Zertifikatregistrierungs-Webdienst wurde beendet.

Continue reading "Details of the event with ID 5 of the source Microsoft-Windows-EnrollmentWebService"

Details of the event with ID 4 of the source Microsoft-Windows-EnrollmentWebService

Event Source:Microsoft-Windows-EnrollmentWebService
Event ID:4 (0x4)
Event log:Microsoft-Windows-EnrollmentWebService/Admin
Event type:Error
Event text (English):The Certificate Enrollment Web Service failed to start. A valid certification authority (CA) configuration is not specified in the web.config file. Please specify a CA configuration in the web.config file.
Event text (German):Fehler beim Starten des Zertifikatregistrierungs-Webdiensts. In der Datei "web.config" wurde keine gültige Zertifizierungsstellenkonfiguration angegeben. Geben Sie eine Zertifizierungsstellenkonfiguration in der Datei "web.config" an.

Continue reading "Details of the event with ID 4 of the source Microsoft-Windows-EnrollmentWebService"

Details of the event with ID 3 of the source Microsoft-Windows-EnrollmentWebService

Event Source:Microsoft-Windows-EnrollmentWebService
Event ID:3 (0x3)
Event log:Microsoft-Windows-EnrollmentWebService/Admin
Event type:Error
Event text (English):The Certificate Enrollment Web Service failed to start. The certification authority (CA) "%1" is not an enterprise CA.
Event text (German):Fehler beim Starten des Zertifikatregistrierungs-Webdiensts. Die Zertifizierungsstelle "%1" ist keine Unternehmenszertifizierungsstelle.

Continue reading "Details of the event with ID 3 of the source Microsoft-Windows-EnrollmentWebService"

Details of the event with ID 10 of the source Microsoft-Windows-EnrollmentWebService

Event Source:Microsoft-Windows-EnrollmentWebService
Event ID:10 (0xA)
Event log:Microsoft-Windows-EnrollmentWebService/Admin
Event type:Error
Event text (English):The Certificate Enrollment Web Service cannot operate because an incompatible configuration was selected. To resolve this issue, remove the Certificate Enrollment Web Service. If you want to use key based renewal, enable both client certificate authentication and renewal-only mode. If you want to use user name and password authentication or Windows authentication, disable key based renewal, and then run Setup again.
Event text (German):Der Zertifikatregistrierungsrichtlinien-Webdienst kann nicht ausgeführt werden, da eine nicht kompatible Konfiguration ausgewählt wurde. Entfernen Sie den Zertifikatregistrierungsrichtlinien-Webdienst, um das Problem zu beheben. Wenn Sie die schlüsselbasierte Erneuerung verwenden möchten, aktivieren Sie sowohl die Clientzertifikatauthentifizierung als auch den Nur-Erneuerungen-Modus. Wenn Sie die Benutzername- und Kennwortauthentifizierung oder die Windows-Authentifizierung verwenden möchten, deaktivieren Sie die schlüsselbasierte Erneuerung, und führen Sie Setup erneut aus.

Continue reading "Details of the event with ID 10 of the source Microsoft-Windows-EnrollmentWebService"

Details of the event with ID 2 of the source Microsoft-Windows-EnrollmentWebService

Event Source:Microsoft-Windows-EnrollmentWebService
Event ID:2 (0x2)
Event log:Microsoft-Windows-EnrollmentWebService/Admin
Event type:Error
Event text (English):The Certificate Enrollment Web Service failed to start. Confirm that the Certificate Enrollment Web Service is properly installed, and restart Internet Information Services (IIS) by using iisreset.exe. If the problem persists, enable tracing in the web.config file, restart IIS, attempt to enroll for a certificate again from any client, and then contact Microsoft Customer Service and Support with the trace file information. %1
Event text (German):Fehler beim Starten des Zertifikatregistrierungs-Webdiensts. Stellen Sie sicher, dass der Zertifikatregistrierungs-Webdienst richtig installiert ist, und starten Sie Internetinformationsdienste (IIS) mithilfe der Datei "iisreset.exe" neu. Falls das Problem weiterhin besteht, aktivieren Sie in der Datei "web.config" die Ablaufverfolgung, starten Sie IIS neu, rufen Sie erneut von einem beliebigen Client Richtlinieninformationen ab, und wenden Sie sich dann mit den Informationen der Ablaufverfolgungsdatei an den Microsoft Kundendienst und Support. %1

Continue reading "Details of the event with ID 2 of the source Microsoft-Windows-EnrollmentWebService"

Details of the event with ID 1 of the source Microsoft-Windows-EnrollmentWebService

Event Source:Microsoft-Windows-EnrollmentWebService
Event ID:1 (0x1)
Event log:Microsoft-Windows-EnrollmentWebService/Admin
Event type:Information
Event text (English):The Certificate Enrollment Web Service has started.
Event text (German):Der Zertifikatregistrierungs-Webdienst wurde gestartet.

Continue reading "Details of the event with ID 1 of the source Microsoft-Windows-EnrollmentWebService"

Customize the Certificate Enrollment Web Service (CES) after migrating a certification authority to a new server

If a Certificate Enrollment Web Service (CES) is operated in the network, after the "Migration of an Active Directory integrated certification authority (Enterprise Certification Authority) to another server ", the configuration of the CES must be adapted to the new situation.

A configuration string (Config String) is stored in the configuration of the CES, which contains the server name of the connected certification authority. If this changes, the configuration must be adjusted accordingly.

Continue reading "Customize the Certificate Enrollment Web Service (CES) after migrating a certification authority to a new server"