La demande d'un certificat échoue avec le message d'erreur „A certificate issued by the certification authority cannot be installed. Cannot find object or property. 0x80092004 (-2146885628 CRYPT_E_NOT_FOUND)“

Supposons le scénario suivant :

• Un certificat est demandé à une autorité de certification.
• Le certificat est délivré avec succès par l'autorité de certification.
• Cependant, lors de l'installation du certificat sur le système cible, le message d'erreur suivant apparaît :

A certificate issued by the certification authority cannot be installed. Contact your administrator.
Cannot find object or property. 0x80092004 (-2146885628 CRYPT_E_NOT_FOUND)

Causes

Connaissez-vous TameMyCerts? TameMyCerts est un add-on pour l'autorité de certification Microsoft (Active Directory Certificate Services). Il étend la fonction de l'autorité de certification et permet de Application de la réglementationIl s'agit d'un logiciel de gestion des certificats qui permet d'automatiser l'émission de certificats en toute sécurité. TameMyCerts est unique dans l'écosystème Microsoft, a déjà fait ses preuves dans d'innombrables entreprises du monde entier et est disponible sous une licence libre. Il peut téléchargé via GitHub et être utilisé gratuitement. Une maintenance professionnelle est également proposée.

• Peut se produire si le certificat a déjà été installé mais que la demande de certificat ne figure plus dans le magasin local des demandes de certificat en attente.
• Peut se produire lorsqu'un fournisseur de stockage de clés présent sur le système - même s'il n'est pas le même que celui qui a servi à générer la clé du certificat concerné - ne fonctionne pas. Dans l'exemple, un fournisseur de stockage de clés pour un module de sécurité matériel (HSM) était installé et configuré, mais le HSM n'était pas accessible. Dans ce cas, le certificat côté client Événement n° 57 déclenchée.