La demande d'un certificat via les Certificate Enrollment Web Services échoue avec le message d'erreur "Error : The remote endpoint is unable to process the request due to being overloaded. 0x803d0012 (-2143485934 WS_E_ENDPOINT_TOO_BUSY)".

Auteur Uwe GradeneggerPublié le Catégories Dépannage, Services web d'enregistrement des certificatsÉtiquettes , , , ,

Supposons le scénario suivant :

  • Un utilisateur demande un certificat.
  • Une Enrollment Policy est configurée à cet effet, qui renvoie à un Certificate Enrollment Policy Web Service (CEP).
  • La connexion au CEP échoue et l'utilisateur reçoit le message d'erreur suivant : 
Error: The remote endpoint is unable to process the request due to being overloaded. 0x803d0012 (-2143485934 WS_E_ENDPOINT_TOO_BUSY)

Les services web d'enregistrement des certificats (Certificate Enrollment Policy Web Service, CEP et Certificate Enrollment Web Service, CES) permettent de demander et de renouveler automatiquement les certificats d'une autorité de certification via une interface web. Il n'est donc pas nécessaire de contacter directement l'autorité de certification par Remote Procedure Call (RPC). Pour une description plus détaillée, voir l'article "Bases de la demande de certificat via Certificate Enrollment Web Services (CEP, CES)„ .

Causes possibles

Connaissez-vous TameMyCerts? TameMyCerts est un add-on pour l'autorité de certification Microsoft (Active Directory Certificate Services). Il étend la fonction de l'autorité de certification et permet de Application de la réglementationIl s'agit d'un logiciel de gestion des certificats qui permet d'automatiser l'émission de certificats en toute sécurité. TameMyCerts est unique dans l'écosystème Microsoft, a déjà fait ses preuves dans d'innombrables entreprises du monde entier et est disponible sous une licence libre. Il peut téléchargé via GitHub et être utilisé gratuitement. Une maintenance professionnelle est également proposée.

Cette erreur se produit généralement lorsque le serveur CEP est accessible et que le service de serveur web est en cours d'exécution, mais que le pool d'applications pour CEP (WSEnrollmentPolicyServer) ou CES (WSEnrollmentServer) n'est pas démarré.

Si le pool d'applications ne peut pas être démarré, cela peut avoir plusieurs causes.

  • Il y a un problème avec l'identité configurée du pool d'applications, par exemple si le compte de service est désactivé ou si son mot de passe est incorrect ou expiré. De même, l'identité doit impérativement être configurée avec le nom de domaine en tête (par ex. INTRA\Service_CES).
  • Une restriction de connexion erronée (Logon Restriction) a été définie pour le compte de service via l'interface utilisateur. userWorkstations Active Directory, qui n'est pas configuré sur le bon serveur).
  • La connexion au domaine entre le serveur CEP et le domaine est interrompue, ce qui empêche toute connexion.
  • Le compte d'utilisateur sous lequel le CEP ou le CES Application Pool est configuré nécessite le droit "Log on as a batch job" (SeBatchLogonRight), si le compte de service est un compte de domaine, ou "Log on as a Service" (SeServiceLogonRight), s'il s'agit d'un Group Managed Service Account (gMSA).

Liens complémentaires :

fr_FRFrançais
de_DEDeutsch en_USEnglish fr_FRFrançais