juin 2021 - Uwe Gradenegger

La liste locale des certificats des autorités de certification racines de confiance n'est pas synchronisée à partir d'Active Directory.

Supposons le scénario suivant :

Une hiérarchie d'autorités de certification est établie dans le réseau et l'autorité de certification racine est représentée dans la partition de configuration de la structure globale Active Directory.
Les membres du domaine sont configurés pour exécuter le processus d'auto-inscription et ainsi mettre à jour les autorités de certification racine de confiance à partir de la partition de configuration.
Cependant, ce processus ne fonctionne pas avec certains clients. Les certificats de l'autorité de certification racine ne sont pas téléchargés automatiquement et enregistrés dans le magasin de confiance local.
Conséquence les demandes de certificats peuvent échouer, par exemple parce que la hiérarchie des autorités de certification n'est pas fiable.

Les demandes de certificat pour le répondeur en ligne (OCSP) échouent sporadiquement avec le message d'erreur „ La fonction de révocation n'a pas pu vérifier la révocation du certificat. 0x80092012 (-2146885614 CRYPT_E_NO_REVOCATION_CHECK) “.“

Supposons le scénario suivant :

Un répondeur en ligne (OCSP) est configuré dans le réseau.
Les autorités de certification signalent à intervalles irréguliers que les demandes de certificats pour les certificats de signature de réponse OCSP échouent avec le message d'erreur suivant :

The revocation function was unable to check revocation for the certificate. 0x80092012 (-2146885614 CRYPT_E_NO_REVOCATION_CHECK).

Continuer la lecture

Déclencher par programme le processus d'auto-enrollment pour l'utilisateur connecté

Supposons le scénario suivant :

On écrit un script ou une application qui doit déclencher le processus d'auto-inscription pour l'utilisateur actuellement connecté.
On constate alors que la tâche prévue ne peut pas être exécutée.
Le message d'erreur est le suivant

The user account does not have permissions to run this task.

Continuer la lecture

Activer la journalisation pour la demande automatique de certificat (auto-enrollment)

Vous trouverez ci-dessous un aperçu des événements générés par les clients de certificats Windows dans l'observateur d'événements Windows, leur activation et leur identification.

Continuer la lecture

Dépannage de la demande automatique de certificat (auto-enrollment) via RPC/DCOM (MS-WCCE)

Supposons le scénario suivant :

Un modèle de certificat est configuré pour la demande automatique de certificats (auto-inscription).
Le modèle de certificat est publié sur une autorité de certification intégrée à Active Directory (Enterprise Certification Authority).
Les utilisateurs ou les ordinateurs configurés pour la demande automatique de certificats ne demandent toutefois pas les certificats comme prévu.

Vous trouverez ci-dessous un guide de dépannage.

Continuer la lecture

Détails de l'événement avec l'ID 1 de la source Microsoft-Windows-CertificateServicesClient

Source de l'événement :	Client des services de certificats Microsoft Windows
ID de l'événement :	1 (0x1)
Journal des événements :	Application
Type d'événement :	Information
Texte de l'événement (en anglais) :	Le client des services de certificats a été démarré avec succès.
Texte de l'événement (en allemand) :	Le client du service de certificats a été lancé avec succès.

Continuer la lecture

Détails de l'événement ID 502 de la source Microsoft-Windows-CertificateServicesClient

Source de l'événement :	Client des services de certificats Microsoft Windows
ID de l'événement :	502 (0x1F6)
Journal des événements :	Application
Type d'événement :	Avertissement
Texte de l'événement (en anglais) :	Le client des services de certificats n'a pas réussi à enregistrer les notifications de stratégie de groupe. Code d'erreur : %1.
Texte de l'événement (en allemand) :	Erreur lors de l'enregistrement des notifications de stratégie de groupe par le client du service de certificats. Code d'erreur : %1.

Continuer la lecture

Détails de l'événement ID 4 de la source Microsoft-Windows-CertificateServicesClient

Source de l'événement :	Client des services de certificats Microsoft Windows
ID de l'événement :	4 (0x4)
Journal des événements :	Application
Type d'événement :	Information
Texte de l'événement (en anglais) :	Le client des services de certificats a détecté une déconnexion réseau.
Texte de l'événement (en allemand) :	Le client du service de certificats n'a détecté aucune connectivité réseau.

Continuer la lecture

Détails de l'événement avec l'ID 2 de la source Microsoft-Windows-CertificateServicesClient

Source de l'événement :	Client des services de certificats Microsoft Windows
ID de l'événement :	2 (0x2)
Journal des événements :	Application
Type d'événement :	Information
Texte de l'événement (en anglais) :	Le client des services de certificats a été arrêté.
Texte de l'événement (en allemand) :	Le client du service de certificats a été arrêté.

Continuer la lecture

Détails de l'événement ID 1001 de la source Microsoft-Windows-CertificateServicesClient

Source de l'événement :	Client des services de certificats Microsoft Windows
ID de l'événement :	1001 (0x3E9)
Journal des événements :	Application
Type d'événement :	Erreur
Texte de l'événement (en anglais) :	Le client des services de certificats n'a pas réussi à charger le fournisseur %1. Code d'erreur %2.
Texte de l'événement (en allemand) :	Client de service de certificat : impossible de charger le fournisseur %1. Code d'erreur %2.

Continuer la lecture

Détails de l'événement avec l'ID 3 de la source Microsoft-Windows-CertificateServicesClient

Source de l'événement :	Client des services de certificats Microsoft Windows
ID de l'événement :	3 (0x3)
Journal des événements :	Application
Type d'événement :	Information
Texte de l'événement (en anglais) :	Le client des services de certificats a détecté une connectivité réseau.
Texte de l'événement (en allemand) :	Le client du service de certificats a détecté une connectivité réseau.

Continuer la lecture

Détails de l'événement ID 501 de la source Microsoft-Windows-CertificateServicesClient

Source de l'événement :	Client des services de certificats Microsoft Windows
ID de l'événement :	501 (0x1F5)
Journal des événements :	Application
Type d'événement :	Avertissement
Texte de l'événement (en anglais) :	Le client des services de certificats est déclenché avec des paramètres incorrects : %1.
Texte de l'événement (en allemand) :	Le client du service de certificats est déclenché avec des paramètres incorrects : %1.

Continuer la lecture

Détails de l'événement ID 1003 de la source Microsoft-Windows-CertificateServicesClient

Source de l'événement :	Client des services de certificats Microsoft Windows
ID de l'événement :	1003 (0x3EB)
Journal des événements :	Application
Type d'événement :	Erreur
Texte de l'événement (en anglais) :	Le client des services de certificats n'a pas réussi à invoquer les fournisseurs en réponse à l'événement %1. Code d'erreur %2.
Texte de l'événement (en allemand) :	Client du service de certificats : les fournisseurs n'ont pas pu être appelés en réponse à l'événement %1. Code d'erreur %2.

Continuer la lecture

Détails de l'événement ID 1002 de la source Microsoft-Windows-CertificateServicesClient

Source de l'événement :	Client des services de certificats Microsoft Windows
ID de l'événement :	1002 (0x3EA)
Journal des événements :	Application
Type d'événement :	Erreur
Texte de l'événement (en anglais) :	Le client des services de certificats ne trouve pas l'interface requise dans le fournisseur %1. Code d'erreur %2.
Texte de l'événement (en allemand) :	Client du service de certificats : l'interface requise chez le fournisseur %1 n'a pas été trouvée. Code d'erreur %2.

Continuer la lecture