Details zum Ereignis mit ID 21 der Quelle Microsoft-Windows-CertificateServicesClient-CertEnroll

Ereignisquelle:	Microsoft-Windows-CertificateServicesClient-CertEnroll
Ereignis-ID:	21 (0x25A0015)
Ereignisprotokoll:	Application
Ereignistyp:	Success
Ereignistext (englisch):	Certificate enrollment for %1 attempted to enroll for a %2 certificate with request ID %4 from certification authority %3. The request is pending.
Ereignistext (deutsch):	Von der Zertifikatregistrierung für %1 wurde versucht, sich für ein Zertifikat %2 mit der Anforderungs-ID %4 von der Zertifizierungsstelle %3 zu registrieren. Die Anforderung steht aus.

Parameter

Die im Ereignistext enthaltenen Parameter werden mit folgenden Feldern befüllt:

• %1: Context (win:UnicodeString)
• %2: TemplateName (win:UnicodeString)
• %3: CA (win:UnicodeString)
• %4: RequestId (win:UnicodeString)

Beispiel-Ereignisse

Certificate enrollment for INTRA\rudi attempted to enroll for a ADCSLaborDocumentSigning certificate with request ID 111067 from certification authority CA02.intra.adcslabor.de\ADCS Labor Issuing CA 1.  The request is pending.

Certificate enrollment for Local system attempted to enroll for a ADCSLaborWebServer certificate with request ID 166203 from certification authority CA03.intra.adcslabor.de\ADCS Labor Issuing CA 2.  The request is pending.

Beschreibung

Kennen Sie TameMyCerts? TameMyCerts ist ein Add-On für die Microsoft Zertifizierungsstelle (Active Directory Certificate Services). Es erweitert die Funktion der Zertifizierungsstelle und ermöglicht die Anwendung von Regelwerken, um die sichere Automatisierung von Zertifikat-Ausstellungen zu realisieren. TameMyCerts ist einzigartig im Microsoft-Ökosystem, hat sich bereits in unzähligen Unternehmen auf der ganzen Welt bewährt und steht unter einer freien Lizenz. Es kann über GitHub heruntergeladen und kostenlos verwendet werden. Professionelle Wartung wird ebenfalls angeboten.

Tritt auf, wenn durch den Autoenrollment Prozess eine Zertifikatanforderung gestellt wurde, diese jedoch erst von einem Zertifikatmanager auf der Zertifizierungsstelle genehmigt werden muss. Siehe hierzu auch Ereignis Nr. 32.

Sicherheitsbewertung

Die Sicherheitsbetrachtung richtet sich nach den drei Dimensionen Vertraulichkeit (Confidentiality), Integrität (Integrity) und Verfügbarkeit (Availability).

Hierzu wurde noch keine Beschreibung verfasst.

Weiterführende Links:

• Protokollierung für die automatische Zertifikatbeantragung (Autoenrollment) aktivieren