Regra de Coleta para evento com CertificationAuthority e ID 81

Resumo

Os Serviços de Certificados do Active Directory (AD CS) requerem certificados de agente de recuperação de chave, certificados de intercâmbio (XCHG) e chaves para dar suporte ao arquivamento de chaves. O funcionamento dos certificados do agente de recuperação de chaves, certificados XCHG e os provedores de serviços de criptografia (CSPs) necessários para criá-los é crucial para uma infraestrutura de chave pública.

Resoluções

use a versão do Windows Server 2008 com suporte para arquivamento de chave AD CS

O arquivamento de chave está disponível apenas com autoridades de certificação (ACs) instaladas em computadores executando o sistema operacional Windows Server 2008 Enterprise ou o sistema operacional Windows Server 2008 Datacenter.

Confirme que a AC que você está usando está instalada e um computador executando o Windows Server 2008 Enterprise ou o Windows Server 2008 Datacenter.

Para identificar a edição do Windows:

• Abra uma janela do Explorer, clique com o botão direito em Computador e clique em Propriedades.

• Na seção chamada Edição do Windows, confirme que uma das versões com suporte para arquivamento de chave está listada.

Adicional

Para confirmar que o arquivamento e a recuperação de chaves estão funcionando adequadamente:

• No computador que hospeda a AC, clique em Iniciar, aponte para Ferramentas Administrativas e clique em Autoridade de Certificação.

• Na árvore do console, clique com o botão direito no nome da autoridade de certificação (AC) e, em seguida, em Propriedades.

• Clique na guia Agentes de Recuperação.

• Confirme que todos os certificados do agente de recuperação de chave estão listados como Válidos.

• No contêiner Modelos de Certificado, confirme que um certificado de criptografia tem a opção de Arquivar chave privada de criptografia da entidade configurada na guia Solicitar Manipulação.

• Abra o snap-in Certificados para uma conta de usuário que tenha permissões para inscrever-se para um certificado com base no modelo de certificado.

• No árvore do console, clique com o botão direito em Pessoal, aponte para Todas as Tarefas e clique em Solicitar Novo Certificado para iniciar o assistente de Inscrição de Certificado.

• Inscreva-se para um certificado com base no modelo de criptografia e confirme que a inscrição foi concluída com sucesso e nenhum erro foi relatado.

• Quando a inscrição estiver concluída, abra o snap-in da Autoridade de Certificação.

• Na árvore de console, clique em Certificados Emitidos.

• Localize a entrada para o certificado que foi recém emitida e adicione a coluna Chave Arquivada à lista de exibição do snap-in.

• Confirme que a palavra Sim aparece na coluna Chave Arquivada para o certificado recém-emitido.