Règle de collecte pour événement avec CertificationAuthority de source et ID 81

Résumé

Les services de certificats Active Directory (AD CS) nécessitent des certificats de Key Recovery Agents, des certificats d'échange (XCHG) et des clés pour prendre en charge l'archivage de clé. Le fonctionnement des certificats de Key Recovery Agents, des certificats XCHG et les fournisseur de services de chiffrement (CSP) nécessaire pour les créer sont critiques pour une infrastructure à clé publique.

Résolutions

Utiliser une version de Windows Server 2008 prenant en charge l'archivage de clé AD CS

L'archivage de clé est disponible uniquement avec les autorités de certification installées sur des ordinateurs exécutant le système d'exploitation Windows Server 2008 Enterprise ou le système d'exploitation Windows Server 2008 Datacenter.

Confirmez que l'autorité de certification que vous utilisez est installée sur un ordinateur exécutant Windows Server 2008 Enterprise ou Windows Server 2008 Datacenter.

Pour identifier l'édition de Windows :

• Ouvrez l’Explorateur Windows, cliquez avec le bouton droit sur Ordinateur, puis cliquez sur Propriétés.

• Dans la section intitulée Édition Windows, confirmez qu'une des versions prenant en charge l'archivage de clé est mentionnée.

Informations complémentaires

Pour confirmer que l'archivage et la récupération de clé fonctionnent correctement :

• Sur l'ordinateur hébergeant l'autorité de certification, cliquez sur Démarrer, pointez sur Outils d'administration et cliquez sur Autorité de certification.

• Dans l'arborescence de la console, cliquez avec le bouton droit sur le nom de l'autorité de certification puis sur Propriétés.

• Cliquez sur l'onglet Agents de récupération.

• Confirmez que tous les certificats de Key Recovery Agents sont répertoriés comme Valides.

• Dans le conteneur Modèles de certificats, confirmez qu'un certificat de cryptage a l'option Archive la clé privée de cryptage du sujet configurée sous l'onglet Traitement de la demande.

• Ouvrez le composant logiciel enfichable Certificats pour un compte d'utilisateur ayant des autorisations d'inscription pour un certificat basé sur ce modèle de certificat.

• Dans l'arborescence de la console, cliquez avec le bouton droit sur Personnel, pointez sur Toutes les tâches et cliquez sur Demander un nouveau certificat pour faire démarrer l'Assistant d'inscription de certificats.

• Inscrire un certificat basé sur le modèle de cryptage et confirmer que l'inscription s'effectue avec succès et qu'aucune erreur n'est signalée.

• Lorsque l'inscription est terminée, ouvrez le composant logiciel enfichable de l'autorité de certification.

• Dans l’arborescence de la console, cliquez sur Certificats délivrés.

• Déterminer l'emplacement du certificat venant d'être émis et ajouter la colonne Clé archivée à la liste d'affichage des composants logiciels.

• Confirmez que le mot Oui s'affiche dans la colonne Clé archivée pour le certificat venant d'être émis.