Services web d'enregistrement de certificats

Limites des services de certificats Microsoft Active Directory

Les services de certificats Active Directory existent (même si sous un autre nom) dans leurs grandes lignes depuis Windows NT 4.0. L'architecture basée sur Active Directory utilisée aujourd'hui a été introduite avec Windows 2000 Server. Les AD CS sont très bien intégrés dans l'écosystème Windows et continuent de jouir d'une grande popularité dans le monde entier auprès des entreprises et des administrations de toutes tailles.

On évoque volontiers les nombreuses possibilités offertes par les Active Directory Certificate Services. Mais on ne parle que rarement de ce qu'ils permettent de faire. pas est possible. En effet, le produit a atteint ses limites à de nombreux endroits.

Lesquels sont décrits plus en détail ci-dessous, afin de pouvoir mieux décider si les AD CS peuvent être la bonne solution pour les projets prévus.

Source de l'événement :	Microsoft-Windows-CertificateServicesClient-CertEnroll
ID de l'événement :	80 (0x825A0050)
Journal des événements :	Application
Type d'événement :	Avertissement
Texte de l'événement (en anglais) :	L'inscription au certificat pour %1 ne peut pas s'inscrire pour un certificat %2 car le serveur d'inscription au certificat %3 est ROBO et seul le renouvellement est pris en charge.
Texte de l'événement (en allemand) :	L'enregistrement de certificat pour %1 ne peut pas s'enregistrer pour un certificat %2, car le serveur d'enregistrement de certificat %3 est un serveur ROBO et ne prend en charge que le renouvellement.

Source de l'événement :	Microsoft Windows EnrollmentPolicyWebService
ID de l'événement :	19 (0x13)
Journal des événements :	Microsoft-Windows-EnrollmentPolicyWebService/Admin
Type d'événement :	Erreur
Texte de l'événement (en anglais) :	Le service Web Certificate Enrollment Policy ne peut pas fonctionner car l'authentification Windows n'est pas compatible avec le renouvellement basé sur une clé. Pour résoudre ce problème, supprimez le service Web Certificate Enrollment Policy. Reconfigurez les options d'installation pour désactiver le renouvellement basé sur une clé, ou sélectionnez l'authentification par nom d'utilisateur et mot de passe ou l'authentification par certificat client, puis relancez l'installation.
Texte de l'événement (en allemand) :	Le service Web Stratégie d'enregistrement des certificats ne peut pas s'exécuter car l'authentification Windows n'est pas compatible avec le renouvellement basé sur une clé. Supprimez le service Web Stratégie d'enregistrement des certificats pour résoudre le problème. Reconfigurez les options d'installation pour désactiver le renouvellement basé sur une clé ou sélectionnez l'authentification par nom d'utilisateur/mot de passe ou l'authentification par certificat client, puis relancez l'installation.

Source de l'événement :	Microsoft Windows EnrollmentPolicyWebService
ID de l'événement :	21 (0x15)
Journal des événements :	Microsoft-Windows-EnrollmentPolicyWebService/Admin
Type d'événement :	Information
Texte de l'événement (en anglais) :	Un point de terminaison de service avec l'URI %1 a été configuré pour ce service. Le schéma d'authentification client est %2. Seules les stratégies contenant des modèles de certificat activés pour le renouvellement basé sur une clé seront renvoyées au client. Les certificats client sans informations sur le sujet dans la base de données Active Directory peuvent être utilisés pour récupérer des modèles de certificat. Utilisez la console de gestion des stratégies de groupe ou le composant logiciel enfichable Certificats pour configurer les clients avec ces informations de service Web de stratégie d'inscription de certificat.
Texte de l'événement (en allemand) :	Un point de terminaison de service avec l'URI „ %1 “ a été configuré pour ce service. Le schéma d'authentification client est „ %2 “. Seules les stratégies avec des modèles de certificat configurés pour le renouvellement basé sur une clé sont renvoyées au client. Les modèles de certificat peuvent être récupérés à l'aide de certificats client sans informations sur le demandeur dans la base de données Active Directory. Utilisez la console de gestion des stratégies de groupe ou le composant logiciel enfichable Certificats pour configurer les clients à l'aide des informations de ce service Web de stratégie d'enregistrement de certificats.

Source de l'événement :	Microsoft Windows EnrollmentPolicyWebService
ID de l'événement :	17 (0x11)
Journal des événements :	Microsoft-Windows-EnrollmentPolicyWebService/Admin
Type d'événement :	Information
Texte de l'événement (en anglais) :	Une autorité de certification %1 a été chargée. Pour plus d'informations, veuillez vous reporter à la section EventData du volet Détails.
Texte de l'événement (en allemand) :	L'autorité de certification „ %1 “ a été chargée. Vous trouverez de plus amples informations dans la section „ Données d'événement “ de la zone de détail.

Source de l'événement :	Microsoft Windows EnrollmentPolicyWebService
ID de l'événement :	8 (0x8)
Journal des événements :	Microsoft-Windows-EnrollmentPolicyWebService/Admin
Type d'événement :	Erreur
Texte de l'événement (en anglais) :	Le fournisseur de la politique d'inscription au certificat Active Directory n'a pas réussi à s'initialiser. Essayez de redémarrer Internet Information Services (IIS) à l'aide de iisreset.exe. Si le problème persiste, activez le traçage dans le fichier web.config, redémarrez IIS, essayez d'obtenir des informations sur la politique de n'importe quel client, puis contactez le service clientèle et le support de Microsoft avec les informations du fichier de trace. %1
Texte de l'événement (en allemand) :	Erreur d'initialisation du fournisseur de politiques d'enregistrement de certificats Active Directory. Redémarrez les services d'information Internet (IIS) en exécutant „iisreset.exe“. Si le problème persiste, activez le suivi dans le fichier web.config, redémarrez IIS, récupérez les informations de stratégie à partir de n'importe quel client, puis contactez le service clientèle et le support Microsoft avec les informations du fichier de suivi. %1

Source de l'événement :	Microsoft Windows EnrollmentPolicyWebService
ID de l'événement :	9 (0x9)
Journal des événements :	Microsoft-Windows-EnrollmentPolicyWebService/Admin
Type d'événement :	Erreur
Texte de l'événement (en anglais) :	Le fournisseur de la politique d'inscription au certificat Active Directory n'a pas réussi à obtenir les informations de politique des services de domaine Active Directory (AD DS). Le fournisseur tentera de lire les informations à nouveau dans %1 millisecondes. Si le problème persiste, activer le traçage dans le fichier web.config, activer le logging en utilisant „certutil -setreg debug 0xffffffe3“, redémarrer IIS en utilisant iisreset.exe, essayer d'obtenir des informations de politique de n'importe quel client, puis contacter le service client et le support Microsoft avec les informations contenues dans les fichiers de traçage et le fichier certenroll.log. %2
Texte de l'événement (en allemand) :	Le fournisseur de politique d'enregistrement de certificat Active Directory n'a pas pu récupérer les informations de politique auprès des services de domaine Active Directory. Dans „%1“ millisecondes, il tentera de lire à nouveau les informations. Si le problème persiste, activez le suivi dans le fichier web.config, activez la journalisation à l'aide de certutil -setreg debug 0xffffffe3, redémarrez IIS, récupérez les informations de stratégie à partir de n'importe quel client, puis contactez le service clientèle et le support Microsoft avec les informations des fichiers de suivi et le fichier certenroll.log. %2