Si l'on essaie de trouver une erreur dans le Certificate Enrollment Policy Web Service (CEP), il est utile d'activer le Debug Logging.
Les services web d'enregistrement des certificats (Certificate Enrollment Policy Web Service, CEP et Certificate Enrollment Web Service, CES) permettent de demander et de renouveler automatiquement les certificats d'une autorité de certification via une interface web. Il n'est donc pas nécessaire de contacter directement l'autorité de certification par Remote Procedure Call (RPC). Pour une description plus détaillée, voir l'article "Bases de la demande de certificat via Certificate Enrollment Web Services (CEP, CES)„ .
Protocole d'installation
Pendant l'installation (configuration des rôles), les actions sont écrites dans le fichier journal suivant.
%WINDIR%\certocm.log
Activer le journal de débogage
Connaissez-vous TameMyCerts? TameMyCerts est un add-on pour l'autorité de certification Microsoft (Active Directory Certificate Services). Il étend la fonction de l'autorité de certification et permet de Application de la réglementationIl s'agit d'un logiciel de gestion des certificats qui permet d'automatiser l'émission de certificats en toute sécurité. TameMyCerts est unique dans l'écosystème Microsoft, a déjà fait ses preuves dans d'innombrables entreprises du monde entier et est disponible sous une licence libre. Il peut téléchargé via GitHub et être utilisé gratuitement. Une maintenance professionnelle est également proposée.
Le débogage peut être activé avec la commande suivante :
certutil –setreg enroll\debug 0xffffffe3
Avant que la journalisation ne soit active, le service CEP doit être redémarré avec la commande iisreset.
iisreset
Les fichiers journaux sont écrits aux emplacements suivants :
- %WINDIR%\certenroll.logSi le compte de service CEP a des droits d'écriture sur ce répertoire (si le compte a des droits d'administrateur local, ce qui devrait être évité pour des raisons de sécurité).
- %USERPROFILE%\certenroll.log si le compte de service CEP n'a pas de droits d'écriture sur le répertoire ci-dessus.
Désactiver la journalisation de débogage
Le débogage peut être désactivé à l'aide de la commande de ligne de commande suivante :
certutil –delreg enroll\debug
Ensuite, il faut à nouveau redémarrer le service NDES avec la commande iisreset pour que la journalisation s'arrête.
Français 
Deutsch 
English