Verzamelingsregel voor gebeurtenis met als bron certificeringsinstantie en id 85

Samenvatting

Active Directory Certificate Services (AD CS) vereist certificaten voor de sleutelherstelagent, uitwisselingcertificaten (XCHG) en sleutels om sleutelarchivering te kunnen ondersteunen. Het functioneren van de certificaten voor de sleutelherstelagent, uitwisselingcertificaten (XCHG) en de cryptografieproviders (CSP's) die nodig zijn om ze te maken, is van essentieel belang voor een openbare-sleutelinfrastructuur.

Oplossingen

Een geldig certificaat voor een herstelagent identificeren en gebruiken

U moet nagaan waarom het gebruikte certificaat voor de sleutelherstelagent niet kan worden gebruikt om dit probleem op te lossen. Over het algemeen kan een certificaat voor een sleutelherstelagent niet meer worden gebruikt wanneer het certificaat is verlopen of is ingetrokken.

U moet de machtiging CA beheren hebben of aan u moet de juiste bevoegdheid zijn gedelegeerd om deze procedure te kunnen uitvoeren.

Controleer als volgt de geldigheid van het certificaat voor de sleutelherstelagent:

• Klik op de computer die als host van de CA optreedt op Start, wijs Systeembeheer aan en klik op Certificeringsinstantie.

• Klik met de rechtermuisknop op de naam van de certificeringsinstantie (CA) en klik op Eigenschappen. 

• Klik op het tabblad Herstelagenten en controleer of het certificaat voor de sleutelherstelagent waarvan de index wordt vermeld in het gebeurtenislogboek, Verlopen of Ongeldig is. Om de geldigheid van het certificaat te controleren controleert u de geldigheidsdatums van het certificaat en controleert u of het certificaat de EKU (extended key usage) bevat die aangeeft dat dit certificaat voor steutelherstel kan worden gebruikt.

• Als een certificaat is verlopen of niet geldig is, verwijdert u het ongeldige certificaat voor de sleutelherstelagent en wijst u een nieuw certificaat toe. U moet mogelijk een nieuw certificaat voor de sleutelherstelagent verlenen voordat het certificaat kan worden geregistreerd bij de CA. 

Zie http://go.microsoft.com/fwlink/?LinkID=95698 voor meer informatie.

Aanvullend

Ga als volgt te werk om te controleren of sleutelarchivering en sleutelherstel goed werken:

• Klik op de computer die als host van de CA optreedt op Start, wijs Systeembeheer aan en klik op Certificeringsinstantie.

• Klik in de consolestructuur met de rechtermuisknop op de naam van de certificeringsinstantie (CA) en klik vervolgens op Eigenschappen.

• Klik op het tabblad Herstelagenten.

• Controleer of voor alle sleutelherstelagentcertificaten de status Geldig wordt weergegeven.

• Controleer in de container Certificaatsjablonen of voor een versleutelingscertificaat de optie Persoonlijke versleutelingssleutel van de houder archiveren is geconfigureerd op het tabblad Afhandeling van aanvragen.

• Open de module Certificaten voor een gebruikersaccount met machtigingen voor inschrijving voor een certificaat op basis van deze certificaatsjabloon.

• Klik in de consolestructuur met de rechtermuisknop op Persoonlijk, wijs Alle taken aan en klik op Nieuw certificaat aanvragen om de wizard Certificaat inschrijven te starten.

• Schrijf u in voor een certificaat op basis van de versleutelingssjabloon en controleer of de inschrijving wordt voltooid en of er geen fouten worden gerapporteerd.

• Wanneer de inschrijving is voltooid, opent u de module Certificeringsinstantie.

• Klik in de consolestructuur op Verleende certificaten.

• Ga naar de vermelding voor het certificaat dat zojuist is verleend en voeg de kolom Gearchiveerde sleutel aan de weergavelijst van de module toe.

• Controleer of voor het certificaat dat zojuist is verleend, het woord Ja wordt weergegeven in de kolom Gearchiveerde sleutel.