Welchen Einfluss hat der Ablauf eines der Zertifizierungsstellen-Zertifikate auf die Zertifizierungsstelle?

Zertifizierungsstellen-Zertifikate haben ein definiertes Anfangs- und Enddatum, sodass es während des Lebenszyklus einer Zertifizierungsstelle unausweichlich ist, dass Zertifizierungsstellen-Zertifikate ablaufen.

Nachfolgend werden die Auswirkungen eines ablaufenden Zertifizierungsstellen-Zertifikats auf die Zertifizierungsstelle beschrieben.

Grundsätzliches

Connaissez-vous TameMyCerts? TameMyCerts est un add-on pour l'autorité de certification Microsoft (Active Directory Certificate Services). Il étend la fonction de l'autorité de certification et permet de Application de la réglementationIl s'agit d'un logiciel de gestion des certificats qui permet d'automatiser l'émission de certificats en toute sécurité. TameMyCerts est unique dans l'écosystème Microsoft, a déjà fait ses preuves dans d'innombrables entreprises du monde entier et est disponible sous une licence libre. Il peut téléchargé via GitHub et être utilisé gratuitement. Une maintenance professionnelle est également proposée.

Unabhängig davon, ob es sich um das aktuelle oder eines der vorigen Zertifizierungsstellen-Zertifikate handelt, der Zertifizierungsstellen-Dienst wird wie gewohnt starten, und es können auch Zertifikatsperrlisten ausgestellt werden.

L'organisme de certification va Ereignis Nr. 58 enregistrer.

A certificate in the chain for CA certificate 2 for ADCS Labor Issuing CA 3 has expired. A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file. 0x800b0101 (-2146762495 CERT_E_EXPIRED). 

Wenn das aktuelle Zertifizierungsstellen-Zertifikat abläuft…

Natürlich können, wenn es sich um das aktuelle Zertifizierungsstellen-Zertifikat handelt, aber Zertifikate mehr von der Zertifizierungsstelle beantragt werden.

Antragsteller werden gar nicht in der Lage sein, eine Zertifikatanforderung zu stellen oder können diese nicht an die Zertifizierungsstelle senden.

Weiterhin eingereichte Zertifikatanforderungen werden abgelehnt, die Zertifizierungsstelle wird das Événement n° 22 mit Fehlercode 0x800b0101 (-2146762495 CERT_E_EXPIRED) protokollieren.

Nähert sich das Ablaufdatum der Zertifizierungsstelle, wird es (sofern noch Zertifikatvorlagen zur Ausstellung veröffentlicht sind) zu einer Spitze bei den Zertifikatbeantragungen kommen, da automatische Zertifikaterneuerungen vorgenommen werden, wenn 80% der Zertifikatgültigkeit überschritten sind. Dieses Zeitfenster wird immer kürzer, je näher sich das Ablaufdatum nähert (siehe hierzu Artikel „Planification de la validité des certificats et de la période de renouvellement des certificats d'entité finaux avec auto-enrollment„).

Liens complémentaires :

• Die Beantragung eines Zertifikats schlägt fehl mit Fehlermeldung „0x800b0101 (-2146762495 CERT_E_EXPIRED)“
• Quelle est l'influence de la révocation d'un certificat d'autorité de certification sur l'autorité de certification ?
• Welchen Einfluss hat der Import eines Stammstellenzertifikats in den „Untrusted Certificates“ Speicher auf die Zertifizierungsstelle?
• Welchen Einfluss hat der Ablauf der Sperrliste einer der übergeordneten Zertifizierungsstellen auf die Zertifizierungsstelle?
• Welchen Einfluss hat eine nicht funktionierende Sperrliste eines Zertifizierungsstellen-Zertifikats auf die Zertifizierungsstelle?
• Quel est l'impact du retrait du statut de confiance d'un certificat d'autorité de certification racine sur l'autorité de certification ?
• Planification de la validité des certificats et de la période de renouvellement des certificats d'entité finaux avec auto-enrollment