Configurer le niveau de journalisation (Log Level) pour le journal des événements de l'autorité de certification

Certains les événements Windows générés par l'autorité de certification ne sont générés qu'à partir d'un certain niveau de journalisation.

Les paragraphes suivants décrivent comment déterminer et modifier le niveau de journalisation d'une autorité de certification.

Le niveau de journalisation est enregistré sous la clé d'enregistrement suivante de l'autorité de certification.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\LogLevel

Il peut également être déterminé à l'aide de la commande de ligne de commande suivante :

certutil -getreg CA\LogLevel

La valeur par défaut est 3 (CERTLOG_WARNING).

Connaissez-vous TameMyCerts? TameMyCerts est un add-on pour l'autorité de certification Microsoft (Active Directory Certificate Services). Il étend la fonction de l'autorité de certification et permet de Application de la réglementationIl s'agit d'un logiciel de gestion des certificats qui permet d'automatiser l'émission de certificats en toute sécurité. TameMyCerts est unique dans l'écosystème Microsoft, a déjà fait ses preuves dans d'innombrables entreprises du monde entier et est disponible sous une licence libre. Il peut téléchargé via GitHub et être utilisé gratuitement. Une maintenance professionnelle est également proposée.

Les valeurs numériques sont traduites dans les variables suivantes :

Valeur	Signification	supplémentaires Événements
0	CERTLOG_MINIMAL
1	CERTLOG_TERSE
2	CERTLOG_ERROR
3	CERTLOG_WARNING	(réglage par défaut)
4	CERTLOG_VERBOSE	52, 68, 69, 70, 71, 72, 73, 76, 97
5	CERTLOG_EXHAUSTIF

Le niveau du journal peut être modifié à l'aide de la commande de ligne de commande suivante :

certutil -setreg CA\Loglevel {LogLevel}

L'augmentation du niveau de journalisation peut générer un grand nombre d'événements. Il faut donc s'assurer que le journal des événements peut croître en conséquence. Dans le cas contraire, les événements antérieurs seront écrasés. Il est conseillé de n'augmenter le niveau de journalisation que temporairement.

Il faut ensuite redémarrer le service d'autorité de certification.

Restart-Service -ServiceName CertSvc

Liens complémentaires :

• Aperçu des événements Windows générés par l'autorité de certification

Sources externes

• Comment modifier le niveau de journalisation des événements pour les services de certificats ? (Microsoft, lien archive)