Utilisation du certificat - Page 4

Recherche des causes : l'outil Snipping et d'autres composants de Windows 11 ne sont plus utilisables en raison de l'expiration du certificat

Aujourd'hui est allé sur par beaucoup de Médiasque certaines applications et certains composants du tout récent Windows 11 ne fonctionnent plus depuis le 01.11.2021 et que la cause en est un certificat qui a expiré le 31.10.2021. Entre-temps, Microsoft a dans un billet de blog et aussi un correctif pour certains composants concernés publié.

Malheureusement, aucune des sources disponibles ne fournissait d'informations détaillées sur la nature exacte du problème. Examinons donc la question de plus près.

Continuer la lecture

L'attribution manuelle d'un certificat Remote Desktop échoue avec le message d'erreur "Invalid parameter".

Supposons le scénario suivant :

Un certificat de bureau à distance demandé manuellement doit être sur un ordinateur être attribué à l'hôte de la session de bureau à distance.
L'opération échoue avec le message d'erreur suivant :

Set-WMIInstance : Invalid parameter
 At line:1 char:1
 Set-WMIInstance -path $TerminalServicesConfig.__path -argument @{SSLC …
 ~~~~~~~~~~~~~~~~~ CategoryInfo          : InvalidOperation: (:) [Set-WmiInstance], ManagementException
 FullyQualifiedErrorId : SetWMIManagementException,Microsoft.PowerShell.Commands.SetWmiInstance

Continuer la lecture

Les signatures de code des paquets Appx via SignTool.exe échouent avec le code d'erreur 0x8007000b (ERROR_BAD_FORMAT)

Supposons le scénario suivant :

Un paquet Appx doit être signé.
Pour cela, la SignTool.exe est utilisé.
Le certificat de signature de code utilisé a été récemment renouvelé.
Le processus de signature avec le nouveau certificat de signature de code échoue avec le message d'erreur suivant :

"Error: SignerSign() failed." (-2147024885/0x8007000b)

Continuer la lecture

Délivrer des certificats avec une durée de validité raccourcie

Il est parfois nécessaire d'émettre des certificats avec une durée de validité plus courte que celle configurée dans le modèle de certificat. C'est peut-être pour cela que l'on ne souhaite pas reconfigurer immédiatement le modèle de certificat ou créer un autre modèle de certificat.

Continuer la lecture

Les certificats d'autorité racine sont importés dans la liste de certificats d'autorité de certification intermédiaire des membres du domaine.

Certains auront sans doute remarqué que la liste de certificats pour les autorités de certification intermédiaires contient généralement aussi des certificats pour les autorités de certification racines.

En règle générale, ce comportement n'est pas critique. Dans certains cas cela peut toutefois entraîner des problèmes avec les applications.

Continuer la lecture

Principes de base : l'extension du certificat Key Usage

Les extensions de certificat ont été introduites avec la version 3 de la norme X.509. L'extension Key Usage est une extension de certificat optionnelle qui peut être utilisée dans le RFC 5280 et sert à limiter les utilisations autorisées d'une clé.

Continuer la lecture

Établir une correspondance entre un certificat d'utilisateur et l'ordinateur correspondant

Supposons le scénario suivant :

L'ordinateur d'un utilisateur est détourné ou infecté par un logiciel malveillant.
L'intégrité des certificats se trouvant sur l'ordinateur ne peut plus être garantie.
Les certificats de l'utilisateur/de l'utilisatrice qui ont été demandés sur cet ordinateur doivent être révoqués.
On souhaite toutefois éviter de révoquer tous les certificats d'un utilisateur.
Il faut donc établir un lien entre les certificats de l'utilisateur et l'ordinateur sur lequel ils ont été demandés.

Si les certificats ont été envoyés par Autoenrollment nous pouvons tirer parti du fait qu'un attribut correspondant faisait partie de la demande de certificat initiale et que la demande de certificat est stockée avec le certificat dans la base de données de l'autorité de certification.

Continuer la lecture

Pas de connexion possible par bureau à distance depuis l'extérieur de la structure globale d'Active Directory

Supposons le scénario suivant :

On souhaite établir une connexion de bureau à distance.
L'ordinateur client à partir duquel la connexion est établie n'est pas membre de la même structure globale Active Directory que l'ordinateur cible.
La connexion échoue avec le message d'erreur suivant :

A user account restriction (for example, a time-of-day restriction) is preventing you from logging on. For assistance, contact your system administrator or technical support.

Continuer la lecture

Échange électronique de données avec la Deutsche Rentenversicherung (assurance pension allemande)

Récemment, j'ai travaillé avec la B-I-T GmbH Informations et processus de Hanovre a travaillé à la réalisation de l'échange électronique de données avec les caisses d'assurance maladie légales et l'assurance pension à partir d'une seule application.

Dans ce cas, on utilise une combinaison de transmission de données authentifiées de messages à la fois signés et cryptés. Dans tous ces cas, les technologies PKI sont utilisées.

Le format de message utilisé est ici documenté.

Continuer la lecture

Aperçu des événements de l'hôte de session de bureau à distance pertinents pour l'ICP

Voici un aperçu des événements générés par l'hôte de session de bureau à distance dans l'Observateur d'événements de Windows qui sont pertinents pour l'infrastructure de clés publiques.

Continuer la lecture

Détails de l'événement ID 1073 de la source Microsoft-Windows-TerminalServices-RemoteConnectionManager

Source de l'événement :	Gestionnaire de connexions à distance Microsoft Windows Terminal Services
ID de l'événement :	1073 (0xC0000431)
Journal des événements :	Système
Type d'événement :
Texte de l'événement (en anglais) :	La colonne msPKI-Cert-Template-OID pour le certificat basé sur un modèle %1 a renvoyé un type de données inconnu %2.
Texte de l'événement (en allemand) :	La colonne „ msPKI-Cert-Template-OID “ pour le certificat basé sur un modèle %1 a renvoyé le type de données inconnu %2.

Continuer la lecture

Détails de l'événement ID 1072 de la source Microsoft-Windows-TerminalServices-RemoteConnectionManager

Source de l'événement :	Gestionnaire de connexions à distance Microsoft Windows Terminal Services
ID de l'événement :	1072 (0xC0000430)
Journal des événements :	Système
Type d'événement :
Texte de l'événement (en anglais) :	La colonne cn du certificat basé sur un modèle %1 a renvoyé un type de données inconnu %2.
Texte de l'événement (en allemand) :	La colonne „ cn “ pour le certificat basé sur un modèle %1 a renvoyé le type de données inconnu %2.

Continuer la lecture

Détails de l'événement ID 1065 de la source Microsoft-Windows-TerminalServices-RemoteConnectionManager

Source de l'événement :	Gestionnaire de connexions à distance Microsoft Windows Terminal Services
ID de l'événement :	1065 (0xC0000429)
Journal des événements :	Système
Type d'événement :	Erreur
Texte de l'événement (en anglais) :	Le certificat basé sur un modèle utilisé par le serveur hôte de session RD pour l'authentification et le chiffrement TLS (Transport Layer Security) 1.0\SSL (Secure Sockets Layer) a expiré et ne peut pas être remplacé par le serveur hôte de session RD. L'erreur suivante s'est produite : %1.
Texte de l'événement (en allemand) :	Le certificat basé sur un modèle utilisé par le serveur hôte de session Bureau à distance pour l'authentification et le chiffrement à l'aide du protocole TLS (Transport Layer Security) 1.0\SSL (Secure Sockets Layer) a expiré et ne peut pas être remplacé par le serveur hôte de session Bureau à distance. Erreur : %1.

Continuer la lecture

Détails de l'événement ID 1064 de la source Microsoft-Windows-TerminalServices-RemoteConnectionManager

Source de l'événement :	Gestionnaire de connexions à distance Microsoft Windows Terminal Services
ID de l'événement :	1064 (0xC0000428)
Journal des événements :	Système
Type d'événement :	Erreur
Texte de l'événement (en anglais) :	Le serveur RD Session Host ne peut pas installer un nouveau certificat basé sur un modèle à utiliser pour l'authentification et le chiffrement TLS (Transport Layer Security) 1.0\SSL (Secure Sockets Layer). L'erreur suivante s'est produite : %1.
Texte de l'événement (en allemand) :	Le serveur hôte de session Bureau à distance ne peut pas installer un nouveau certificat basé sur un modèle destiné à être utilisé pour l'authentification et le chiffrement à l'aide du protocole TLS (Transport Layer Security) 1.0\SSL (Secure Sockets Layer). Erreur : %1.

Continuer la lecture

Détails de l'événement ID 1063 de la source Microsoft-Windows-TerminalServices-RemoteConnectionManager

Source de l'événement :	Gestionnaire de connexions à distance Microsoft Windows Terminal Services
ID de l'événement :	1063 (0xC0000427)
Journal des événements :	Système
Type d'événement :	Information
Texte de l'événement (en anglais) :	Un nouveau certificat basé sur un modèle, destiné à être utilisé par le serveur hôte de session RD pour l'authentification et le chiffrement TLS (Transport Layer Security) 1.0/SSL (Secure Sockets Layer), a été installé. Le nom de ce certificat est %1. Le hachage SHA1 du certificat est fourni dans les données d'événement.
Texte de l'événement (en allemand) :	Un nouveau certificat basé sur un modèle a été installé. Il sera utilisé par le serveur hôte de session Bureau à distance pour l'authentification et le chiffrement à l'aide du protocole TLS (Transport Layer Security) 1.0\SSL (Secure Sockets Layer). Le nom de ce certificat est „ %1 “. La valeur de hachage SHA1 du certificat est fournie dans les données d'événement.

Continuer la lecture