Problema de configuração do serviço do Respondente Online.
O status e o funcionamento do serviço Respondente Online Microsoft depende de vários recursos e componentes, incluindo a habilidade de acessar dados de revogação de certificado oportunos, a validade da cadeia e do certificado da autoridade de certificação (AC) e a resposta e disponibilidade gerais do sistema.
Corrigir problemas de configuração de revogação
Quando o serviço de Respondente Online encontrar um erro ao tentar carregar sua configuração, isso pode iniciar que a configuração de revogação foi corrompida. Para corrigir isso:
Siga o procedimento na seção "Criar uma configuração de revogação válida".
Se isso não resolver o problema, siga o procedimento na seção "Excluir uma configuração de revogação do registro", então siga o procedimento na seção "Criar uma configuração de revogação válida" novamente.
Se a configuração de revogação corrompida ocorrer no membro da Matriz, exclua a configuração de revogação usando o procedimento na seção "Excluir uma configuração de revogação do registro", e então use o procedimento na seção "Sincronizar membros com o controlador da Matriz" para recriar a configuração de revogação.
Se a configuração corrompida ocorrer em um controlador de Matriz, é preciso seguir o procedimento na seção "Designar um controlador de Matriz" para designar um Respondente Online como o controlador de Matriz. Então a configuração de revogação restaurada pode ser sincronizada com o novo controlador da Matriz.
Para executar esses procedimentos, você deve estar associado a Administradores locais ou ter a devida autoridade.
Criar uma configuração de revogação válida
Para criar uma configuração de revogação válida:
Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Respondente Online.
No painel de detalhes, clique com o botão direito na configuração de revogação identificada no evento e clique em Excluir.
Na árvore de console, clique em Configuração de Revogação.
No painel Ações à direita, clique em Adicionar Configuração de Revogação para iniciar o Assistente para Adicionar Configuração de Revogação.
Forneça as informações solicitadas no assistente, então clique em Concluir e em Sim para confluir o processo de configuração.
Se você não puder acessar a configuração de revogação usando o snap-in do Respondente Online, será preciso excluir essas informações diretamente do registro.
Cuidado: a edição incorreta do Registro pode danificar gravemente o sistema. Antes de fazer alterações no Registro, faça backup de todos os dados importantes.
Excluir ma configuração de revogação do registro
Para excluir ma configuração de revogação do registro:
No Respondente Online, clique em Iniciar, digite regedit e pressione ENTER.
Acesse HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OCSPSvc\Responder.
Exclua a configuração de revogação corrompida.
Sincronizar os membros com um controlador de Matriz
Para sincronizar os membros com um controlador de Matriz:
No Respondente Online, clique em Iniciar, aponte para Ferramentas Administrativas e, em seguida, clique em Respondente Online.
Na árvore de console, clique em Membros de Configuração da Matriz.
No painel Ação, clique em Sincronizar Configuração do Respondente.
Se a configuração corrompida ocorrer no controlador da Matriz, você pode temporariamente tornar outro computador o controlador da Matriz, sincronizar a Matriz e redefinir o computador original como controlador da Matriz.
Designar um controlador de Matriz
Para designar um controlador de Matriz:
Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Respondente Online.
Na árvore de console, clique em Membros de Configuração da Matriz.
Selecione o Respondente Online que deseja designar como controlador da Matriz.
No painel Ações, clique em Definir como Controlador de Matriz.
Sincronize o membro da Matriz com a configuração corrompida e então redefina o membro da Matriz atualizado como controlador da Matriz.
Se o problema persistir, entre em contato com o Serviço de Suporte e Atendimento ao Cliente Microsoft.
| Target | Microsoft.Windows.CertificateServices.CARole.2016 |
| Category | EventCollection |
| Enabled | True |
| Event_ID | 29 |
| Event Source | Microsoft-Windows-OnlineResponder |
| Alert Generate | False |
| Remotable | True |
| Event Log | Application |
| ID | Module Type | TypeId | RunAs |
|---|---|---|---|
| DS | DataSource | Microsoft.Windows.EventProvider | Default |
| WriteToDB | WriteAction | Microsoft.SystemCenter.CollectEvent | Default |
| WriteToOCSPEvents | WriteAction | Microsoft.Windows.CertificateServices.CARole.OCSPEvents.Publisher | Default |
Home
PTB <Rule ID="Microsoft.Windows.CertificateServices.CARole.2016.OCSPEvents.29" Enabled="true" Target="CSDisc!Microsoft.Windows.CertificateServices.CARole.2016" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>Application</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">29</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">Microsoft-Windows-OnlineResponder</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WriteToDB" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>
<WriteAction ID="WriteToOCSPEvents" TypeID="Microsoft.Windows.CertificateServices.CARole.OCSPEvents.Publisher"/>
</WriteActions>
</Rule>