Zertifikat-Benutzung – Page 4

Établir une correspondance entre un certificat d'utilisateur et l'ordinateur correspondant

Supposons le scénario suivant :

L'ordinateur d'un utilisateur est détourné ou infecté par un logiciel malveillant.
L'intégrité des certificats se trouvant sur l'ordinateur ne peut plus être garantie.
Les certificats de l'utilisateur/de l'utilisatrice qui ont été demandés sur cet ordinateur doivent être révoqués.
On souhaite toutefois éviter de révoquer tous les certificats d'un utilisateur.
Il faut donc établir un lien entre les certificats de l'utilisateur et l'ordinateur sur lequel ils ont été demandés.

Si les certificats ont été envoyés par Autoenrollment nous pouvons tirer parti du fait qu'un attribut correspondant faisait partie de la demande de certificat initiale et que la demande de certificat est stockée avec le certificat dans la base de données de l'autorité de certification.

Source de l'événement :	Gestionnaire de connexions à distance Microsoft Windows Terminal Services
ID de l'événement :	1073 (0xC0000431)
Journal des événements :	Système
Type d'événement :
Texte de l'événement (en anglais) :	La colonne msPKI-Cert-Template-OID pour le certificat basé sur un modèle %1 a renvoyé un type de données inconnu %2.
Texte de l'événement (en allemand) :	La colonne „ msPKI-Cert-Template-OID “ pour le certificat basé sur un modèle %1 a renvoyé le type de données inconnu %2.

Source de l'événement :	Gestionnaire de connexions à distance Microsoft Windows Terminal Services
ID de l'événement :	1065 (0xC0000429)
Journal des événements :	Système
Type d'événement :	Erreur
Texte de l'événement (en anglais) :	Le certificat basé sur un modèle utilisé par le serveur hôte de session RD pour l'authentification et le chiffrement TLS (Transport Layer Security) 1.0\SSL (Secure Sockets Layer) a expiré et ne peut pas être remplacé par le serveur hôte de session RD. L'erreur suivante s'est produite : %1.
Texte de l'événement (en allemand) :	Le certificat basé sur un modèle utilisé par le serveur hôte de session Bureau à distance pour l'authentification et le chiffrement à l'aide du protocole TLS (Transport Layer Security) 1.0\SSL (Secure Sockets Layer) a expiré et ne peut pas être remplacé par le serveur hôte de session Bureau à distance. Erreur : %1.

Source de l'événement :	Gestionnaire de connexions à distance Microsoft Windows Terminal Services
ID de l'événement :	1064 (0xC0000428)
Journal des événements :	Système
Type d'événement :	Erreur
Texte de l'événement (en anglais) :	Le serveur RD Session Host ne peut pas installer un nouveau certificat basé sur un modèle à utiliser pour l'authentification et le chiffrement TLS (Transport Layer Security) 1.0\SSL (Secure Sockets Layer). L'erreur suivante s'est produite : %1.
Texte de l'événement (en allemand) :	Le serveur hôte de session Bureau à distance ne peut pas installer un nouveau certificat basé sur un modèle destiné à être utilisé pour l'authentification et le chiffrement à l'aide du protocole TLS (Transport Layer Security) 1.0\SSL (Secure Sockets Layer). Erreur : %1.

Source de l'événement :	Gestionnaire de connexions à distance Microsoft Windows Terminal Services
ID de l'événement :	1063 (0xC0000427)
Journal des événements :	Système
Type d'événement :	Information
Texte de l'événement (en anglais) :	Un nouveau certificat basé sur un modèle, destiné à être utilisé par le serveur hôte de session RD pour l'authentification et le chiffrement TLS (Transport Layer Security) 1.0/SSL (Secure Sockets Layer), a été installé. Le nom de ce certificat est %1. Le hachage SHA1 du certificat est fourni dans les données d'événement.
Texte de l'événement (en allemand) :	Un nouveau certificat basé sur un modèle a été installé. Il sera utilisé par le serveur hôte de session Bureau à distance pour l'authentification et le chiffrement à l'aide du protocole TLS (Transport Layer Security) 1.0\SSL (Secure Sockets Layer). Le nom de ce certificat est „ %1 “. La valeur de hachage SHA1 du certificat est fournie dans les données d'événement.

Source de l'événement :	Gestionnaire de connexions à distance Microsoft Windows Terminal Services
ID de l'événement :	1062 (0xC0000426)
Journal des événements :	Système
Type d'événement :	Erreur
Texte de l'événement (en anglais) :	Le serveur hôte de session RD est configuré pour utiliser un certificat basé sur un modèle pour l'authentification et le chiffrement TLS (Transport Layer Security) 1.0\SSL (Secure Sockets Layer), mais le nom du sujet sur le certificat n'est pas valide. %1 Le hachage SHA1 du certificat se trouve dans les données d'événement. Par conséquent, le certificat par défaut sera utilisé par le serveur hôte de session RD pour l'authentification. Pour résoudre ce problème, assurez-vous que le modèle utilisé pour créer ce certificat est configuré pour utiliser le nom DNS comme nom de sujet. .
Texte de l'événement (en allemand) :	Le serveur hôte de session Bureau à distance est configuré pour utiliser un certificat basé sur un modèle pour l'authentification et le chiffrement à l'aide du protocole TLS (Transport Layer Security) 1.0\SSL (Secure Sockets Layer), mais le nom du demandeur sur le certificat n'est pas valide. %1 La valeur de hachage SHA1 du certificat est incluse dans les données d'événement. Par conséquent, le serveur hôte de session Bureau à distance utilise le certificat par défaut pour l'authentification. Pour résoudre le problème, assurez-vous que le modèle utilisé pour créer ce certificat est configuré pour utiliser un nom DNS comme nom de demandeur .