Home
  •  

Regra de Recolha para evento com origem OnlineResponderRevocationProvider e ID 18

Microsoft.Windows.CertificateServices.CARole.2016.OCSPEvents.RevocationProvider.18 (Rule)

O serviço Dispositivo de Resposta Online está a tentar utilizar uma CRL delta inválida.

Knowledge Base article:

Resumo

O estado e o funcionamento do serviço Dispositivo de Resposta Online têm dependências em numerosas funções e componentes, incluindo a capacidade para aceder atempadamente a dados de revogação de certificados, a validade do certificado da autoridade de certificação (AC) e da cadeia e a resposta e disponibilidade geral do sistema.

Resoluções

Garantir que a versão CRL delta corresponde à versão CRL base

Uma lista de revogação de certificados (CRL) delta só pode ser utilizada com uma CRL base correspondente. Para garantir que a versão CRL delta corresponde à versão CRL base:

Este procedimento exige que seja membro do grupo dos Administradores locais no computador que aloja o Dispositivo de Resposta Online e possua permissões para gerir a AC no computador que aloja a AC, ou que lhe tenha sido delegado o nível de autoridade apropriado.

Verificar se há erros de publicação da CRL na AC

Para verificar se há erros de publicação da CRL na AC:

Voltar a publicar CRLs base e delta

Para voltar a publicar CRLs base e delta:

Verificar e atualizar CRLs locais no computador do Dispositivo de Resposta Online

Para garantir que as atuais CRLs base e delta estão disponíveis no Dispositivo de Resposta Online:

Confirmar se os pontos de distribuição configurados da CRL na AC e Dispositivo de Resposta Online utilizam a mesma localização

Para confirmar se os pontos de distribuição configurados da CRL na AC e Dispositivo de Resposta Online utilizam a mesma localização:

Atualizar informações de revogação

Pode atualizar informações de revogação obtendo uma CRL atualizada. Uma CRL atualizada pode ser obtida:

Para atualizar informações de revogação para um Dispositivo de Resposta Online utilizando a consola do snap-in de Serviços:

Para atualizar informações de revogação para um Dispositivo de Resposta Online utilizando o snap-in Dispositivo de Resposta Online:

Ativar o CryptoAPI 2.0 Diagnostics

Para ativar o CryptoAPI 2.0 Diagnostics:

Dependendo dos resultados dos procedimentos acima e ativando o CryptoAPI 2.0 Diagnostics, certifique-se de que a AC publica as CRLs corretamente e de que estas estão disponíveis para o serviço Dispositivo de Resposta Online. 

Element properties:

TargetMicrosoft.Windows.CertificateServices.CARole.2016
CategoryEventCollection
EnabledTrue
Event_ID18
Event SourceMicrosoft-Windows-OnlineResponderRevocationProvider
Alert GenerateFalse
RemotableTrue
Event LogApplication

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
WriteToDB WriteAction Microsoft.SystemCenter.CollectEvent Default
WriteToOCSPEvents WriteAction Microsoft.Windows.CertificateServices.CARole.OCSPEvents.Publisher Default

Source Code:

<Rule ID="Microsoft.Windows.CertificateServices.CARole.2016.OCSPEvents.RevocationProvider.18" Enabled="true" Target="CSDisc!Microsoft.Windows.CertificateServices.CARole.2016" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Application</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">18</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Microsoft-Windows-OnlineResponderRevocationProvider</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="WriteToDB" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="WriteToOCSPEvents" TypeID="Microsoft.Windows.CertificateServices.CARole.OCSPEvents.Publisher"/>

  </WriteActions>

</Rule>