A CertificationAuthority forrással rendelkező és 103-es azonosítójú esemény gyűjtési szabálya

Összefoglalás

A lánc- vagy útvonalérvényesítés az a folyamat, amely során a végfelhasználó (felhasználó vagy számítógép) tanúsítványait és az összes hitelesítésszolgáltatói tanúsítványt hierarchikusan feldolgozza a rendszer a tanúsítványlánc végén található megbízható, önaláírt tanúsítványig. Ez általában egy legfelső szintű hitelesítésszolgáltatói tanúsítvány. Az Active Directory Tanúsítványszolgáltatás (AD CS) indítása sikertelen lehet, ha problémák vannak a hitelesítésszolgáltatói tanúsítvány rendelkezésre állásával, érvényességével vagy láncérvényesítésével.

Megoldások

Legfelső szintű hitelesítésszolgáltatói tanúsítvány közzététele az Active Directory tartományi szolgáltatásokban

Ha a hitelesítésszolgáltató a közelmúltban lett telepítve, a hiba egyszeri előfordulása normálisnak tekinthető.

Ha ez a hiba továbbra is fennáll, vagy az ügyfelek hasonló hibákat észlelnek, a legfelső szintű tanúsítványt manuálisan teheti közzé az Active Directory tartományi szolgáltatásokban. 

Az eljárást akkor hajthatja végre, ha rendelkezik hitelesítésszolgáltató-kezelési engedéllyel, vagy delegálás útján megkapta a megfelelő jogosultságokat.

Legfelső szintű hitelesítésszolgáltatói tanúsítvány közzététele az Active Directory tartományi szolgáltatásokban:

• A hitelesítésszolgáltatót üzemeltető számítógépen kattintson a Start gombra, írja be a cmd parancsot, majd nyomja le az ENTER billentyűt.

• Írja be a certutil -f -dspublish <CA-tanúsítvány.cer> RootCA parancsot, majd nyomja le az ENTER billentyűt.

A legfelső szintű hitelesítésszolgáltatói tanúsítványfájl a %windir%\system32\certsrv\certenroll mappában található. Cserélje le a CAcert.cer fájlnevet a legfelső szintű hitelesítésszolgáltatói tanúsítványt tartalmazó fájl nevére.

További tudnivalók

A hitelesítésszolgáltatói tanúsítvány és lánc érvényességének megerősítése:

• A hitelesítésszolgáltatót üzemeltető számítógépen kattintson a Start gombra, írja be az mmc parancsot, majd nyomja le az ENTER billentyűt.

• Ha megjelenik a Felhasználói fiókok felügyelete párbeszédpanel, erősítse meg, hogy valóban az abban megjelenített műveletet szeretné végrehajtani, majd kattintson a Folytatás gombra.

• Kattintson a Fájl menü Beépülő modul hozzáadása/eltávolítása parancsára, kattintson a Tanúsítványok elemre, majd a Hozzáadás gombra.

• Kattintson a Számítógépfiók elemre, majd kattintson a Tovább gombra.

• Kattintson a Befejezés gombra, majd az OK gombra.

• A konzolfán kattintson a Tanúsítványok (helyi számítógép) elemre, majd kattintson a Személyes gombra.

• Ellenőrizze meg, hogy a tárolóban található hitelesítésszolgáltatói tanúsítvány nem járt-e le.

• Kattintson a jobb gombbal a tanúsítványra, és válassza az Exportálás lehetőséget a Tanúsítványexportáló varázsló indításához.

• Exportálja a tanúsítványt egy Cert.cer nevű fájlba.

• Írja be a Start szót, írja be a cmd parancsot, majd nyomja le az ENTER billentyűt.

• Írja be a certutil -urlfetch -verify <tanúsítvány.cer> parancsot, majd nyomja le az ENTER billentyűt.

• Ha a rendszer nem jelent érvényesítési, lánckészítési vagy visszavonás-ellenőrzési hibát, a lánc érvényes.