Details zum Ereignis mit ID 126 der Quelle Microsoft-Windows-CertificationAuthority

Ereignisquelle:	Microsoft-Windows-CertificationAuthority
Ereignis-ID:	126 (0x7E)
Ereignisprotokoll:	Application
Ereignistyp:	Fehler
Symbolischer Name:	MSG_E_CA_ADVANCED_SETTING_NOT_UPDATED
Ereignistext (englisch):	Current information about advanced features supported by this Certification Authority is not available from the domain controller. Stop and restart Certificate Services in order to update this information. %1
Ereignistext (deutsch):	Auf dem Domänencontroller sind keine aktuellen Informationen zu erweiterten, von dieser Zertifizierungsstelle unterstützten Features verfügbar. Beenden Sie die Zertifikatdienste, und starten Sie sie neu, um die Informationen zu aktualisieren. %1

Parameter

Die im Ereignistext enthaltenen Parameter werden mit folgenden Feldern befüllt:

%1: ErrorCode (win:UnicodeString)

Beispiel-Ereignisse

Current information about advanced features supported by this Certification Authority is not available from the domain controller. Stop and restart Certificate Services in order to update this information. Element not found. 0x80070490 (WIN32: 1168 ERROR_NOT_FOUND)

Current information about advanced features supported by this Certification Authority is not available from the domain controller. Stop and restart Certificate Services in order to update this information. Access is denied. 0x80070005 (WIN32: 5 ERROR_ACCESS_DENIED)

Beschreibung

Kennen Sie TameMyCerts? TameMyCerts ist ein Add-On für die Microsoft Zertifizierungsstelle (Active Directory Certificate Services). Es erweitert die Funktion der Zertifizierungsstelle und ermöglicht die Anwendung von Regelwerken, um die sichere Automatisierung von Zertifikat-Ausstellungen zu realisieren. TameMyCerts ist einzigartig im Microsoft-Ökosystem, hat sich bereits in unzähligen Unternehmen auf der ganzen Welt bewährt und steht unter einer freien Lizenz. Es kann über GitHub heruntergeladen und kostenlos verwendet werden. Professionelle Wartung wird ebenfalls angeboten.

Tritt auf, wenn die Zertifizierungsstelle nicht ermitteln kann, ob sie berechtigt ist, angepasste Zertifikatvorlagen auszustellen.

Bis zu Windows Server 2008 R2 gab es eine Unterscheidung, ob man die "Standard Edition" oder die "Enterprise Edition" (bei Windows 2000: Advanced Server) des Betriebssystems installiert hatte. Nur wenn die Zertifizierungsstelle auf der "Enterprise Edition" des Betriebssystems installiert war, konnte man eigene Zertifikatvorlagen nutzen.

Siehe Artikel "Nach Installation oder Migration einer Zertifizierungsstelle auf einen neuen Server können keine eigenen Zertifikatvorlagen mehr veröffentlicht werden" für weitere Informationen.

Sicherheitsbewertung

Die Sicherheitsbetrachtung richtet sich nach den drei Dimensionen Vertraulichkeit (Confidentiality), Integrität (Integrity) und Verfügbarkeit (Availability).

Hierzu wurde noch keine Beschreibung verfasst.

Bewertung durch Microsoft

Microsoft bewertet dieses Ereignis im Securing Public Key Infrastructure (PKI) Whitepaper mit einem Schweregrad von "Niedrig".

Weiterführende Links:

Externe Quellen

Event ID 126 – AD CS Certification Authority Upgrade (Microsoft)
Securing Public Key Infrastructure (PKI) (Microsoft)