Home
  •  

Regra de Recolha para evento com origem OnlineResponderRevocationProvider e ID 16

Microsoft.Windows.CertificateServices.CARole.2016.OCSPEvents.RevocationProvider.16 (Rule)

O serviço Dispositivo de Resposta Online não conseguiu aceder a uma lista de revogação de certificados.

Knowledge Base article:

Resumo

O estado e o funcionamento do serviço Dispositivo de Resposta Online têm dependências em numerosas funções e componentes, incluindo a capacidade para aceder atempadamente a dados de revogação de certificados, a validade do certificado da autoridade de certificação (AC) e da cadeia e a resposta e disponibilidade geral do sistema.

Resoluções

Ativar o acesso a listas de revogação de certificados atuais

Para corrigir este problema:

Este procedimento exige que seja membro do grupo dos Administradores locais no computador que aloja o Dispositivo de Resposta Online e possua permissões para gerir a AC no computador que aloja a AC, ou que lhe tenha sido delegado o nível de autoridade apropriado.

Verificar se há erros de publicação da CRL na AC

Para verificar se há erros de publicação da CRL na AC:

Voltar a publicar CRLs base e delta

Para voltar a publicar CRLs base e delta:

Confirmar se os URLs configurados para os pontos de distribuição de CRL base e delta são válidos

Para confirmar se os URLs configurados para os pontos de distribuição de CRL base e delta são válidos:

Pode também utilizar o snap-in da Autoridade de Certificação para verificar os URLs nos quais a AC publicará as CRLs base e delta.   

Confirmar a relação de pontos de distribuição de CRL para uma AC

Para confirmar a relação de pontos de distribuição de CRL para uma AC:

Atualizar informações de revogação

Pode atualizar informações de revogação obtendo uma CRL atualizada. Uma CRL atualizada pode ser obtida:

Para atualizar informações de revogação para um Dispositivo de Resposta Online utilizando a consola do snap-in de Serviços:

Para atualizar informações de revogação para um Dispositivo de Resposta Online utilizando o snap-in Dispositivo de Resposta Online:

Ativar o CryptoAPI 2.0 Diagnostics

Para ativar o CryptoAPI 2.0 Diagnostics:

Dependendo dos resultados dos procedimentos acima e ativando o CryptoAPI 2.0 Diagnostics, certifique-se de que a AC publica as CRLs corretamente e de que estas estão disponíveis para o serviço Dispositivo de Resposta Online. 

Element properties:

TargetMicrosoft.Windows.CertificateServices.CARole.2016
CategoryEventCollection
EnabledTrue
Event_ID16
Event SourceMicrosoft-Windows-OnlineResponderRevocationProvider
Alert GenerateFalse
RemotableTrue
Event LogApplication

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
WriteToDB WriteAction Microsoft.SystemCenter.CollectEvent Default
WriteToOCSPEvents WriteAction Microsoft.Windows.CertificateServices.CARole.OCSPEvents.Publisher Default

Source Code:

<Rule ID="Microsoft.Windows.CertificateServices.CARole.2016.OCSPEvents.RevocationProvider.16" Enabled="true" Target="CSDisc!Microsoft.Windows.CertificateServices.CARole.2016" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Application</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">16</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Microsoft-Windows-OnlineResponderRevocationProvider</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="WriteToDB" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="WriteToOCSPEvents" TypeID="Microsoft.Windows.CertificateServices.CARole.OCSPEvents.Publisher"/>

  </WriteActions>

</Rule>