none
Problem bei Download der Zertifikat-Sperrliste RRS feed

  • Frage

  • Ich habe neuerdoings Probleme mit den Zertifikatsperrlisten.

    Ausgangspunkt war eine untergeordnete Zertifizierungstelle in der Domäne, die als überflüssig angesehen wurde (abgesehen davon ,daß das Zertifikat ausgelaufen war).

    Diese wurde inzwischen entfernt, soweit scheint alles wieder zu funktionieren (bin mal skeptisch, aber aktuell sieht es so aus).

    Ausnahme: Die PKI weist Probleme für den Download der Sperrlisten von einer http://-Adresse aus. Aber dazu später mehr.

    Die Sperrlisten sollen auf dem Rechner der Zertifizierungsstelle im Pfad c:\windows\system32\certsrv\certenroll veröffentlicht werden.

    Dazu finde ich in den Erweiterrungen genau diesen Pfad "C:\Windows\system32\certsrv\CertEnroll\...".

    Ist das überhaupt richtig so ein ganz normaler Pfad ?

    Wenn ich jetzt die Sperrliste veröffentlichen lassen will, dann schlägt dies fehl. Die Erignisanzeige  enthält Id 66 mit dem Text: "Es konnte keine Delta-Zertifikatsperrliste am folgenden Ort veröffentlicht werden - und dann mein Pfad!

    Übrigens stammt die letzte .crt-Datei vom 21.1.2017

    Update: Das letztere stimmt nicht. Nach Neustart der Zertifikatdienste sind mehrere .crt und  mehrere .crl-Dateien vorhanden.

    Die Fehlermeldungen bleiben aber.

    • Bearbeitet NicoNi Dienstag, 24. Januar 2017 11:17
    Dienstag, 24. Januar 2017 11:14

Alle Antworten