Configurer le „Magic Number“ pour le répondeur en ligne

Même si un répondeur en ligne est présent sur le réseau et que les autorités de certification ont inscrit son adresse dans l'extension Authority Information Access (AIA) des certificats délivrés, il n'est pas toujours garanti que le répondeur en ligne soit effectivement utilisé.

Le „Magic Number“, présent sur chaque système d'exploitation Windows, est une variable d'ajustement. Il a pour effet que le système se replie sur les listes de blocage (si elles existent) si trop de demandes sont faites par OCSP pour la même autorité de certification.

Continuer la lecture de « Die „Magic Number“ für den Onlineresponder konfigurieren »

Aperçu des événements d'audit générés par le répondeur en ligne (OCSP)

Voici un aperçu des événements d'audit générés par le répondeur en ligne dans l'Observateur d'événements de Windows.

Contrairement aux événements d'exploitation, qui sont souvent compris sous le terme de „monitoring“, l'audit pour l'autorité de certification est la configuration de la journalisation des événements liés à la sécurité.

Continuer la lecture de « Übersicht über die vom Onlineresponder (OCSP) generierten Audit-Ereignisse »

Configurer le "bon" déterministe pour le répondeur en ligne (OCSP)

Dans la configuration standard, le répondeur en ligne renvoie le statut „Good“ pour les certificats demandés qui n'apparaissent pas sur l'une des listes de révocation configurées.

Cela peut poser problème, car le répondeur en ligne n'a pas connaissance des certificats émis par les autorités de certification. Si un attaquant parvenait à émettre un certificat à l'aide de la clé privée de l'autorité de certification sans en avoir connaissance, cela ne serait pas détecté par le répondeur en ligne et ne serait pas non plus pris en compte dans le système. Protocole d'audit apparaissent comme „Good“.

Continuer la lecture de « Deterministisches „Good“ für den Onlineresponder (OCSP) konfigurieren »

Le service d'autorité de certification ne démarre pas et affiche le message d'erreur „The device that is required by this cryptographic provider is not ready for use. 0x80090030 (-2146893776 NTE_DEVICE_NOT_READY)“.“

Supposons le scénario suivant :

  • Une autorité de certification est mise en œuvre sur le réseau.
  • Le service d'autorité de certification ne démarre pas
  • Lorsque l'on tente de démarrer le service d'autorité de certification, on obtient le message d'erreur suivant :
The device that is required by this cryptographic provider is not ready for use. 0x80090030 (-2146893776 NTE_DEVICE_NOT_READY)
Continuer la lecture de « Der Zertifizierungsstellen-Dienst startet nicht und wirft die Fehlermeldung „The device that is required by this cryptographic provider is not ready for use. 0x80090030 (-2146893776 NTE_DEVICE_NOT_READY)“ »

Détails de l'événement avec ID 5127 de la source Microsoft Windows Security Auditing

Source de l'événement :Audit de sécurité de Microsoft Windows
ID de l'événement :5127 (0x1407)
Journal des événements :Sécurité
Type d'événement :Information
Texte de l'événement (en anglais) :Le fournisseur de révocation OCSP a mis à jour avec succès les informations de révocation. CA Configuration ID : %1 Base CRL Number : %2 Base CRL This Update : %3 Base CRL Hash : %4 Delta CRL Number : %5 Delta CRL Indicator : %6 Delta CRL This Update : %7 Delta CRL Hash : %8
Texte de l'événement (en allemand) :Le service de réponse de l'OCSP a mis à jour avec succès les informations de verrouillage. ID de configuration de l'autorité de certification : %1 Numéro de liste de blocage de base : %2 Liste de blocage de base, cette mise à jour : %3 Hachage de la liste de blocage de base : %4 Numéro de liste de blocage delta : %5 Affichage de la liste de blocage delta : %6 Liste de blocage delta, cette mise à jour : %7 Hachage de la liste de blocage delta : %8
Continuer la lecture de « Details zum Ereignis mit ID 5127 der Quelle Microsoft-Windows-Security-Auditing »

Détails de l'événement avec ID 5126 de la source Microsoft Windows Security Auditing

Source de l'événement :Audit de sécurité de Microsoft Windows
ID de l'événement :5126 (0x1406)
Journal des événements :Sécurité
Type d'événement :Information
Texte de l'événement (en anglais) :Le certificat de signature a été automatiquement mis à jour par le service répondeur de l'OCSP. ID de configuration CA : %1 Nouveau hachage du certificat de signature : %2
Texte de l'événement (en allemand) :Le certificat de signature a été automatiquement mis à jour par le service de réponse OCSP. ID de configuration de l'autorité de certification : %1 Nouveau hachage du certificat de signature : %2
Continuer la lecture de « Details zum Ereignis mit ID 5126 der Quelle Microsoft-Windows-Security-Auditing »

Détails de l'événement ID 5125 de la source Microsoft Windows Security Auditing

Source de l'événement :Audit de sécurité de Microsoft Windows
ID de l'événement :5125 (0x1405)
Journal des événements :Sécurité
Type d'événement :Information
Texte de l'événement (en anglais) :Une demande a été soumise au service de réponse de l'OCSP.
Texte de l'événement (en allemand) :Une demande est transmise au service de réponse OCSP.
Continuer la lecture de « Details zum Ereignis mit ID 5125 der Quelle Microsoft-Windows-Security-Auditing »

Détails de l'événement avec ID 5124 de la source Microsoft Windows Security Auditing

Source de l'événement :Audit de sécurité de Microsoft Windows
ID de l'événement :5124 (0x1404)
Journal des événements :Sécurité
Type d'événement :Information
Texte de l'événement (en anglais) :Un paramètre de sécurité a été mis à jour sur le service de réponse OCSP. Nouvelle valeur : %1
Texte de l'événement (en allemand) :Un paramètre de sécurité a été mis à jour pour le service de réponse OCSP. Nouvelle valeur : %1
Continuer la lecture de « Details zum Ereignis mit ID 5124 der Quelle Microsoft-Windows-Security-Auditing »

Détails de l'événement ID 5123 de la source Microsoft Windows Security Auditing

Source de l'événement :Audit de sécurité de Microsoft Windows
ID de l'événement :5123 (0x1403)
Journal des événements :Sécurité
Type d'événement :Information
Texte de l'événement (en anglais) :Une modification de la configuration dans le service de réponse OCSP. Nom de la propriété : %1 Nouvelle valeur : %2
Texte de l'événement (en allemand) :Une entrée de configuration a été modifiée dans le service de réponse OCSP. Nom de la propriété : %1 Nouvelle valeur : %2
Continuer la lecture de « Details zum Ereignis mit ID 5123 der Quelle Microsoft-Windows-Security-Auditing »

Détails de l'événement ID 5122 de la source Microsoft Windows Security Auditing

Source de l'événement :Audit de sécurité de Microsoft Windows
ID de l'événement :5122 (0x1402)
Journal des événements :Sécurité
Type d'événement :Information
Texte de l'événement (en anglais) :Une entrée de configuration a été modifiée dans le service de réponse OCSP. ID de configuration CA : %1 Nouvelle valeur : %2
Texte de l'événement (en allemand) :Une entrée de configuration a été modifiée dans le service de réponse OCSP. ID de configuration de l'autorité de certification : %1 Nouvelle valeur : %2
Continuer la lecture de « Details zum Ereignis mit ID 5122 der Quelle Microsoft-Windows-Security-Auditing »

Détails de l'événement ID 5121 de la source Microsoft Windows Security Auditing

Source de l'événement :Audit de sécurité de Microsoft Windows
ID de l'événement :5121 (0x1401)
Journal des événements :Sécurité
Type d'événement :Information
Texte de l'événement (en anglais) :OCSP Responder Service Stopped.
Texte de l'événement (en allemand) :Le service de réponse de l'OCSP a été arrêté.
Continuer la lecture de « Details zum Ereignis mit ID 5121 der Quelle Microsoft-Windows-Security-Auditing »

Détails de l'événement avec ID 5120 de la source Audit de sécurité de Microsoft Windows

Source de l'événement :Audit de sécurité de Microsoft Windows
ID de l'événement :5120 (0x1400)
Journal des événements :Sécurité
Type d'événement :Information
Texte de l'événement (en anglais) :Le service de réponse OCSP est lancé.
Texte de l'événement (en allemand) :Le service de réponse OCSP a été lancé.
Continuer la lecture de « Details zum Ereignis mit ID 5120 der Quelle Microsoft-Windows-Security-Auditing »

Détails de l'événement avec ID 5059 de la source Microsoft Windows Security Auditing

Source de l'événement :Audit de sécurité de Microsoft Windows
ID de l'événement :5059 (0x13C3)
Journal des événements :Sécurité
Type d'événement :Information
Texte de l'événement (en anglais) :Key migration operation. Subject: Security ID: %1 Account Name: %2 Account Domain: %3 Logon ID: %4 Cryptographic Parameters: Provider Name: %5 Algorithm Name: %6 Key Name: %7 Key Type: %8 Additional Information: Operation: %9 Return Code: %10
Texte de l'événement (en allemand) :Schlüsselmigrationsvorgang. Antragsteller: Sicherheits-ID: %1 Kontoname: %2 Kontodomäne: %3 Anmelde-ID: %4 Kryptografische Parameter: Anbietername: %5 Algorithmusname: %6 Schlüsselname: %7 Schlüsseltyp: %8 Zusätzliche Informationen: Vorgang: %9 Rückgabecode: %10
Continuer la lecture de « Details zum Ereignis mit ID 5059 der Quelle Microsoft-Windows-Security-Auditing »

Détails de l'événement avec ID 5058 de la source Microsoft Windows Security Auditing

Source de l'événement :Audit de sécurité de Microsoft Windows
ID de l'événement :5058 (0x13C2)
Journal des événements :Sécurité
Type d'événement :Information
Texte de l'événement (en anglais) :Key file operation. Subject: Security ID: %1 Account Name: %2 Account Domain: %3 Logon ID: %4 Cryptographic Parameters: Provider Name: %5 Algorithm Name: %6 Key Name: %7 Key Type: %8 Key File Operation Information: File Path: %9 Operation: %10 Return Code: %11
Texte de l'événement (en allemand) :Schlüsseldateivorgang. Antragsteller: Sicherheits-ID: %1 Kontoname: %2 Kontodomäne: %3 Anmelde-ID: %4 Kryptografische Parameter: Anbietername: %5 Algorithmusname: %6 Schlüsselname: %7 Schlüsseltyp: %8 Informationen zum Schlüsseldateivorgang: Dateipfad: %9 Vorgang: %10 Rückgabecode: %11
Continuer la lecture de « Details zum Ereignis mit ID 5058 der Quelle Microsoft-Windows-Security-Auditing »

Détails de l'événement avec ID 4900 de la source Audit de sécurité de Microsoft Windows

Source de l'événement :Audit de sécurité de Microsoft Windows
ID de l'événement :4900 (0x1324)
Journal des événements :Sécurité
Type d'événement :Information
Texte de l'événement (en anglais) :Certificate Services template security was updated. %1 v%2 (Schema V%3) %4 %5 Template Change Information: Old Template Content: %9 New Template Content: %7 Old Security Descriptor: %10 New Security Descriptor: %8 Additional Information: Domain Controller: %6
Texte de l'événement (en allemand) :Die Sicherheit der Zertifikatdienstvorlage wurde aktualisiert. Die Zertifikatdienste haben eine Vorlage geladen. %1 v%2 (Schema V%3) %4 %5 Informationen zur Vorlagenänderung: Alter Vorlageninhalt: %9 Neuer Vorlageninhalt: %7 Alte Sicherheitsbeschreibung: %10 Neue Sicherheitsbeschreibung: %8 Zusätzliche Informationen: Domänencontroller: %6
Continuer la lecture de « Details zum Ereignis mit ID 4900 der Quelle Microsoft-Windows-Security-Auditing »
fr_FRFrançais