| Source de l'événement : | Microsoft-Windows-CertificationAuthority |
| ID de l'événement : | 48 (0x30) |
| Journal des événements : | Application |
| Type d'événement : | Avertissement |
| Nom symbolique : | MSG_E_CA_CERT_REVOCATION_OFFLINE |
| Texte de l'événement (en anglais) : | Le statut de révocation d'un certificat dans la chaîne pour le certificat CA %3 pour %1 n'a pas pu être vérifié car un serveur est actuellement indisponible. %2. |
| Texte de l'événement (en allemand) : | Le statut de suspension d'un certificat dans la chaîne du certificat de l'autorité de certification %3 pour %1 n'a pas pu être vérifié, car le serveur n'est actuellement pas disponible. %2. |
Paramètres
Les paramètres contenus dans le texte d'événement sont remplis avec les champs suivants :
- %1 : CACommonName (win : UnicodeString)
- %2 : Code d'erreur (win : UnicodeString)
- %3 : CACertIdentifier (win : UnicodeString)
Exemple d'événements
Revocation status for a certificate in the chain for CA certificate 2 for ADCS Labor Issuing CA 3 could not be verified because a server is currently unavailable. The revocation function was unable to check revocation because the revocation server was offline. 0x80092013 (-2146885613 CRYPT_E_REVOCATION_OFFLINE).
Description
Connaissez-vous TameMyCerts? TameMyCerts est un add-on pour l'autorité de certification Microsoft (Active Directory Certificate Services). Il étend la fonction de l'autorité de certification et permet de Application de la réglementationIl s'agit d'un logiciel de gestion des certificats qui permet d'automatiser l'émission de certificats en toute sécurité. TameMyCerts est unique dans l'écosystème Microsoft, a déjà fait ses preuves dans d'innombrables entreprises du monde entier et est disponible sous une licence libre. Il peut téléchargé via GitHub et être utilisé gratuitement. Une maintenance professionnelle est également proposée.
Cet événement se produit lorsque l'état de révocation ne peut pas être vérifié pour l'un des certificats d'autorité de certification précédents (pas le certificat actuel). Cela peut avoir les causes suivantes :
- La liste de blocage en question a expiré, voir l'article „Quelle est l'influence de l'expiration de la liste de révocation d'une autorité de certification supérieure sur l'autorité de certification ?„
- La liste de blocage en question ne peut pas être téléchargée, voir l'article „Quelle est l'influence des informations de révocation erronées d'un certificat d'autorité de certification sur l'autorité de certification ?„
Il faut noter que la CAPI affiche le même code d'erreur CRYPT_E_REVOCATION_OFFLINE pour une liste de blocage expirée et pour une liste de blocage inaccessible.
Le service d'autorité de certification démarrera normalement.
Si le certificat d'autorité de certification en cours est concerné l'événement avec l'ID 100 et le service d'autorité de certification ne démarre pas. Voir à ce sujet l'article „Le service d'autorité de certification ne démarre pas et affiche le message d'erreur "The revocation function was unable to check revocation because the revocation server was offline. 0x80092013 (-2146885613 CRYPT_E_REVOCATION_OFFLINE)".„ .
Évaluation de la sécurité
L'approche de la sécurité est axée sur les trois dimensions de la confidentialité (Confidentiality), de l'intégrité (Integrity) et de la disponibilité (Availability).
Comme cet événement ne se produit que si le certificat actuel de l'autorité de certification n'est pas concerné, la disponibilité ne devrait pas être affectée.
Évaluation par Microsoft
Microsoft évalue cet événement dans le Sécurisation de l'infrastructure à clés publiques (PKI) Livre blanc avec un niveau de gravité „Faible.
Liens complémentaires :
- Aperçu des événements Windows générés par l'autorité de certification
- Aperçu des événements d'audit générés par l'organisme de certification
Français 
Deutsch 
English
Les commentaires sont fermés.