Regola Raccolta per l'evento con origine Autorità di certificazione e ID 103

Riepilogo

La convalida della catena o del percorso è il processo mediante il quale vengono elaborati i certificati delle entità finali (utente o computer) e tutti i certificati dell'autorità di certificazione (CA) gerarchicamente fino a quando la catena di certificati termina con un certificato autofirmato attendibile. In genere, si tratta di un certificato della CA radice. L'avvio di Servizi certificati Active Directory (AD CS) potrebbe non riuscire se ci sono problemi di disponibilità, validità e convalida della catena per il certificato CA.

Soluzioni

Pubblicazione di un certificato CA radice in Servizi di dominio Active Directory

Se l'autorità di certificazione (CA) è stata installata di recente, un'occorrenza di questo errore può essere considerata normale.

Se l'errore persiste, o se sui client vengono rilevati errori simili, è possibile pubblicare il certificato radice in Servizi di dominio Active Directory (AD DS) manualmente. 

Per eseguire questa procedura è necessario disporre dell'autorizzazione Gestione CA oppure avere ricevuto in delega l'autorità appropriata.

Per pubblicare un certificato CA radice in Servizi di dominio Active Directory:

• Sul computer su cui si trova la CA, fare clic su Start, digitare cmd e premere INVIO.

• Digitare certutil -f -dspublish <CAcert.cer> RootCA e premere INVIO.

Il file del certificato CA radice si trova in %windir%\system32\certsrv\certenroll. Sostituire CAcert.cer con il nome del certificato CA radice.

Informazioni aggiuntive

Per verificare che il certificato e la catena dell'autorità di certificazione (CA) siano validi:

• Sul computer su cui si trova la CA, fare clic sul pulsante Start, digitare mmc e premere INVIO.

• Se viene visualizzata la finestra di dialogo Controllo account utente, verificare che l'azione visualizzata sia quella desiderata, quindi scegliere Continua.

• Nel menu File, fare clic su Aggiungi/Rimuovi snap-in, fare clic su Certificati, quindi fare clic su Aggiungi.

• Fare clic su Account del computer, quindi fare clic su Avanti.

• Fare clic su Fine, quindi fare clic su OK.

• Nell'albero della console, fare clic su Certificati (computer locale), quindi fare clic su Personale.

• Verificare che in questo archivio sia presente un certificato CA non scaduto.

• Fare clic con il pulsante destro del mouse su questo certificato e selezionare Esporta per avviare l'Esportazione guidata certificati.

• Esportare il certificato in un file denominato Cert.cer.

• Digitare Start, cmd e premere INVIO.

• Digitare certutil -urlfetch -verify <cert.cer> e premere INVIO.

• Se non vengono segnalati errori di convalida, creazione della catena, o rilevamento revoche, la catena è valida.