A CertificationAuthority forrással rendelkező és 85-es azonosítójú esemény gyűjtési szabálya

Összefoglalás

Az Active Directory tanúsítványszolgáltatásnak kulcs-helyreállítási megbízotti tanúsítványra, cseretanúsítványokra (XCHG) és kulcsokra van szüksége a kulcsarchiválás támogatásához. A kulcs-helyreállítási megbízottak tanúsítványai, a cseretanúsítványok (XCHG) és az ezek létrehozásához szükséges kriptográfiai szolgáltatók működése kritikus fontosságú a nyilvánoskulcs-infrastruktúrákban.

Megoldások

Érvényes kulcs-helyreállítási megbízotti tanúsítvány azonosítása és használata

A hiba megoldásához azonosítania kell a használt kulcs-helyreállítási megbízotti tanúsítvány sikertelenségének okát. A kulcs-helyreállítási megbízottak tanúsítványai akkor válnak használhatatlanná, ha lejártak vagy vissza lettek vonva.

Az eljárást akkor hajthatja végre, ha rendelkezik hitelesítésszolgáltató-kezelési engedéllyel, vagy delegálás útján megkapta a megfelelő jogosultságokat.

A kulcs-helyreállítási megbízotti tanúsítvány érvényességének ellenőrzéséhez hajtsa végre a következő műveleteket:

• A hitelesítésszolgáltatót üzemeltető számítógépen kattintson a Start gombra, mutasson a Felügyeleti eszközök elemre, és kattintson a Hitelesítésszolgáltató lehetőségre.

• Kattintson a jobb gombbal a hitelesítésszolgáltató nevére, és kattintson a Tulajdonságok parancsra. 

• Kattintson a Helyreállítási megbízottak fülre, és ellenőrizze, hogy az eseménynaplóban szereplő indexszel rendelkező kulcs-helyreállítási megbízotti tanúsítvány állapota Lejárt vagy Érvénytelen értékű-e. Érvényessége ellenőrzéséhez ellenőrizze az érvényességi dátumokat, és hogy tartalmazza-e a kiterjesztett kulcshasználat bővítményt, amely azt jelzi, hogy a tanúsítvány felhasználható kulcshelyreállításhoz.

• Ha a tanúsítvány érvénytelen vagy érvényessége lejárt, távolítsa el a kulcs-helyreállítási megbízott érvénytelen tanúsítványát, és adjon ki újat. Előfordulhat, hogy ki kell állítania a kulcs-helyreállítási megbízott új tanúsítványát, mielőtt azt regisztrálni lehetne a hitelesítésszolgáltatónál. 

További információt a következő webhelyen talál: http://go.microsoft.com/fwlink/?LinkID=95698.

További tudnivalók

A kulcsarchiválás és -helyreállítás megfelelő működésének ellenőrzése:

• A hitelesítésszolgáltatót üzemeltető számítógépen kattintson a Start gombra, mutasson a Felügyeleti eszközök elemre, és kattintson a Hitelesítésszolgáltató lehetőségre.

• A konzolfán kattintson a jobb gombbal az hitelesítésszolgáltató nevére, majd kattintson a Tulajdonságok lehetőségre.

• Kattintson a Helyreállítási megbízottak fülre.

• Ellenőrizze, hogy a kulcs-helyreállítási megbízottak tanúsítványai Érvényes állapotúak-e a listában.

• A tanúsítványsablonok tárolójában győződjön meg arról, hogy a titkosítási tanúsítványban konfigurálva van A tulajdonos titkos kulcsának archiválása lehetőség a Kérelmek kezelése lapon.

• Nyissa meg a felhasználói fiókhoz tartozó Tanúsítványok beépülő modult, amely rendelkezik a tanúsítványsablonon alapuló tanúsítványok igényléséhez szükséges engedélyekkel.

• A Tanúsítvány igénylése varázsló elindításához a konzolfán kattintson a jobb gombbal a Személyes elemre, mutasson a Minden feladat menüpontra, majd kattintson az Új tanúsítvány kérése lehetőségre.

• Igényeljen egy tanúsítványt a titkosítási sablon alapján, és ellenőrizze, hogy az igénylés sikeresen befejeződik-e és nincs-e jelentett hiba.

• Az igénylés befejeződése után nyissa meg a Hitelesítésszolgáltató beépülő modult.

• A konzolfán kattintson a Kiállított tanúsítványok elemre.

• Keresse meg a legutóbb kiállított tanúsítványhoz tartozó bejegyzést, és adja hozzá az Archivált kulcs oszlopot a beépülő modul megjelenítési listájához.

• Győződjön meg arról, hogy az Igen érték jelenik meg az Archivált kulcs oszlopban a legutóbb kiállított tanúsítvány esetében.