ML-DSA – Uwe Gradenegger

Demande de certificats avec des clés basées sur ML-DSA via le service d'enregistrement des périphériques réseau (NDES)

Avec la mise à jour de sécurité de mai 2026, Microsoft a ajouté la prise en charge de l'algorithme ML-DSA dans les services de certificats Active Directory.

Dans son documentaire Ils précisent certes que NDES n'est pas compatible avec ML-DSA:

Vous pouvez enregistrer les certificats ML-DSA à l'aide du composant logiciel enfichable « Certificats » de la console MMC (Microsoft Management Console) et certreq.exe. L'inscription via le service d'inscription des périphériques réseau (NDES) n'est actuellement pas disponible.

Mais ce n'est pas tout à fait vrai…

Continuer la lecture

La configuration d'une association de certificat SSL pour Microsoft Internet Information Server (IIS) échoue et génère un message d'erreur lorsque des clés basées sur ML-DSA sont utilisées

Supposons le scénario suivant :

Un certificat de serveur web a été généré à l'aide d'une paire de clés basée sur ML-DSA.
On souhaite l'intégrer aux services d'information Internet (IIS).
La configuration échoue et affiche le message d'erreur suivant :

There was an error while performing this operation.

Details: 

A specified logon session does not exist. It may already have been terminated. (Exception from HRESULT: 0x80070520)

Continuer la lecture

La demande de certificats utilisant des clés basées sur ML-DSA échoue et génère le message d'erreur suivant : „ The parameter is incorrect. 0x80070057 (WIN32: 87 ERROR_INVALID_PARAMETER) “

Supposons le scénario suivant :

On tente de demander des certificats à l'aide de l'algorithme ML-DSA.
La demande échoue avec le message d'erreur suivant :

The parameter is incorrect. 0x80070057 (WIN32: 87 ERROR_INVALID_PARAMETER)

Continuer la lecture

Détails de l'événement avec ID 13 de la source Microsoft-Windows-CertificateServicesClient-CertEnroll

Source de l'événement :	Microsoft-Windows-CertificateServicesClient-CertEnroll
ID de l'événement :	13 (0xC25A000D)
Journal des événements :	Application
Type d'événement :	Erreur
Texte de l'événement (en anglais) :	L'inscription au certificat pour %1 a échoué pour un certificat %2 avec l'ID de demande %4 de %3 (%5).
Texte de l'événement (en allemand) :	Le registre de certificats pour %1 n'a pas pu s'enregistrer pour un certificat %2 avec l'ID de requête %4 de %3 (%5).

Continuer la lecture

Détails de l'événement avec l'ID 33 de la source Microsoft-Windows-OnlineResponder

Source de l'événement :	Répondeur en ligne Microsoft Windows
ID de l'événement :	33 (0x21)
Journal des événements :	Application
Type d'événement :	Erreur
Nom symbolique :	MSG_E_CACONFIG_CREATE_ENROLLMENT_REQUEST_FAILED
Texte de l'événement (en anglais) :	Le service Online Responder n'a pas réussi à créer une demande d'inscription pour le modèle de certificat de signature %2 pour la configuration %1.(%3)
Texte de l'événement (en allemand) :	Le service de réponse en ligne n'a pas pu créer les demandes d'enregistrement pour le modèle de certificat de signature „ %2 “ pour la configuration %1. (%3)

Continuer la lecture