A CertificationAuthority forrással rendelkező és 102-es azonosítójú esemény gyűjtési szabálya

Összefoglalás

Egy legfelső szintű hitelesítésszolgáltatói tanúsítvány megújításakor az eredeti legfelső szintű tanúsítvány és a megújított legfelső szintű tanúsítvány is fontos marad a nyilvánoskulcs-hierarchiában. Az eredeti legfelső szintű hitelesítésszolgáltatói tanúsítvány marad a hierarchia megbízhatóságának végső alapja, és segít érvényesíteni az összes tanúsítvány tanúsítványláncait, amelyek az eredeti hierarchia alatt lettek kiállítva. A megújított legfelső szintű hitelesítésszolgáltatói tanúsítvány biztosítja az összes olyan tanúsítvány megbízhatóságának alapját, amelyet a megújítás dátuma után adtak ki a hierarchiában

Ilyen helyzetek támogatásához a rendszer egy hitelesítésszolgáltatói kereszttanúsítvány-párt is létrehoz az eredeti és a megújított legfelső szintű tanúsítvány megbízhatósági kapcsolatának létrehozása céljából:

• Az első kereszttanúsítvány ellenőrzi, hogy az eredeti legfelső szintű hitelesítésszolgáltatói tanúsítvány megbízik-e a megújított hitelesítésszolgáltatói tanúsítványban.

• Az második kereszttanúsítvány ellenőrzi, hogy a megújított hitelesítésszolgáltatói tanúsítvány megbízik-e az eredeti legfelső szintű hitelesítésszolgáltatói tanúsítványban.

A különálló hitelesítésszolgáltatók önaláírt kereszttanúsítványokat hoznak létre a hitelesítésszolgáltatói kulcsok módosításakor. A rendszer minden kulcsváltáshoz létrehoz egy kereszttanúsítványt arra az időszakra, ahol a legfelső szintű tanúsítványok élettartama átfedésben van.

.

Megoldások

Legfelső szintű hitelesítésszolgáltatói tanúsítvány új kulccsal történő megújításakor a hitelesítésszolgáltató automatikusan létrehoz kereszttanúsítványokat a régi és az új hitelesítésszolgáltatói tanúsítványok között. Ha titkosítási hiba történt a kereszttanúsítványok aláírása közben, lehet, hogy a hiba megoldható a bővítmény ütközésének feloldásával. Ellenkező esetben engedélyezze a CryptoAPI 2.0 diagnosztikai eszköz számára további hibaelhárítási információ gyűjtését.

A műveleteket akkor hajthatja végre, ha rendelkezik hitelesítésszolgáltató-kezelési engedéllyel, vagy delegálás útján megkapta a megfelelő jogosultságokat.

Bővítményütközés feloldása

Bővítményütközés feloldásához hajtsa végre a következő műveleteket:

• Kattintson a Start gombra, írja be az mmc parancsot, majd nyomja le az ENTER billentyűt.

• Ha megjelenik a Felhasználói fiókok felügyelete párbeszédpanel, erősítse meg, hogy valóban az abban megjelenített műveletet szeretné végrehajtani, majd kattintson a Folytatás gombra.

• Kattintson a Fájl menü Beépülő modul hozzáadása/eltávolítása parancsára, kattintson a Tanúsítványok elemre, majd a Hozzáadás gombra.

• Kattintson a Számítógépfiók elemre, majd kattintson a Tovább gombra.

• Jelölje ki a hitelesítésszolgáltatót üzemeltető számítógépet, kattintson a Befejezés gombra, majd kattintson az OK gombra.

• Kattintson a Részletek fülre, és kattintson a Megjelenítés: csak bővítmények lehetőségre.

• Kattintson duplán az előző hitelesítésszolgáltatói tanúsítványra, és tekintse át a tanúsítványhoz konfigurált bővítményeket.

• Hasonlítsa össze a legújabb és az előző hitelesítésszolgáltatói tanúsítványban található bővítményeket.

• Javítson ki minden eltérést a bővítmények között a tanúsítványkérelem újrakonfigurálásával és egy új tanúsítványkérelem elküldésével.

Megjegyzés: Az egyéni tanúsítványkérelmek konfigurálásával kapcsolatos további információkat a következő cikkben találhat: „Speciális tanúsítványigénylés és -kezelés” ( http://go.microsoft.com/fwlink/?LinkID=74577).

A CryptoAPI 2.0 diagnosztikai eszköz engedélyezése

A CryptoAPI 2.0 diagnosztikai eszköz engedélyezéséhez tegye a következőket:

• A hitelesítésszolgáltatót üzemeltető számítógépen kattintson a Start gombra, mutasson a Felügyeleti eszközök elemre, és kattintson az Eseménynapló lehetőségre.

• A konzolfában bontsa ki az Eseménynapló, az Alkalmazások és szolgáltatásnaplók, a Microsoft, a Windows és a CAPI2 csomópontot.

• Kattintson a jobb gombbal a Működési elemre, majd kattintson a Naplózás engedélyezése parancsra.

• Kattintson a Start menü Felügyeleti eszközök pontjára, majd kattintson a Szolgáltatások lehetőségre.

• Kattintson a jobb gombbal az Active Directory Tanúsítványszolgáltatás elemre, majd kattintson az Újraindítás lehetőségre.

• Keresse meg a hitelesítésszolgáltatói tanúsítvány érvényesítési vagy láncolási hibáit. Hárítsa el a hibákat, majd indítsa újra a hitelesítésszolgáltatót. 

Ha a bővítmények helyesek és a hitelesítésszolgáltatói tanúsítványok ellenőrzése és a lánc megfelelő, a hiányzó hitelesítésszolgáltatói kereszttanúsítványokat a rendszer automatikusan létrehozza a hitelesítésszolgáltató újraindításakor.

További tudnivalók

Annak ellenőrzése, hogy a hitelesítésszolgáltató képes kereszttanúsítványok létrehozására a saját tanúsítványának igazolására a hitelesítésszolgáltatói tanúsítvány megújítása során:

• A hitelesítésszolgáltatót üzemeltető számítógépen kattintson a Start gombra, mutasson a Felügyeleti eszközök elemre, és kattintson a Hitelesítésszolgáltató lehetőségre.

• A konzolfán kattintson a hitelesítésszolgáltató nevére.

• A Tanúsítvány megújítása varázsló elindításához a Művelet menüben mutasson a Minden feladat menüpontra, majd kattintson a Hitelesítésszolgáltatói tanúsítvány megújítása lehetőségre.

• Nyissa meg a Tanúsítványok beépülő modult a számítógépen, majd kattintson duplán a hitelesítésszolgáltatói tanúsítványra.

• Kattintson a Részletek fülre, és kattintson a Megjelenítés: csak bővítmények lehetőségre.

• Kattintson duplán az előző hitelesítésszolgáltatói tanúsítványra, és tekintse át a tanúsítványhoz konfigurált bővítményeket.

• Hasonlítsa össze a legújabb és az előző hitelesítésszolgáltatói tanúsítványban található bővítményeket, hogy biztosan egyeznek-e.