无法联系上证书的吊销服务器,CA服务器搭建问题，日志分析---吊销功能无法检查证书的吊销...

我这里有两台同一个域的服务器，bjzeniit-DC，和bjzeniit-WEB。

在bjzeniit-WEB上安装了独立的根CA，在bjzeniit-DC上安装了企业的从属CA。我的意思是想把bjzeniit-WEB离线保存，所以把bjzeniit-WEB上的CRL和ATA列表的HTTP检查方法都给删除了。现在独立的根CA命名为 Root CA ，从属CA做为 Issuing CA。如下图。

在2008下看到的PKI如下图。

目前两台CA都运行正常，但是在bjzeniit-DC老有下面这个警告。

不知大侠们怎么解决这个问题

日志名称: Application

来源: Microsoft-Windows-CertificationAuthority

日期: 2012-6-17 13:32:36

事件 ID: 53

任务类别: 无

级别: 警告

关键字: 经典

用户: SYSTEM

计算机: bjzeniit-DC.bjzeniit.com

说明:

由于吊销功能无法检查证书的吊销。 0x80092012 (-2146885614)，Active Directory 证书服务没有批准申请 54。申请是 BJZENIIT\BJZENIIT-WEB$ 的。其他信息: 构造或发布证书时出现错误证书有效期限将比 DomainControllerAuthentication 证书模板指定的要短，因为模板有效期限比 CA 允许的最长证书有效期限还要长。请考虑更新 CA 证书，缩短模板有效期限，或者延长注册表有效期限。

日志名称: Application

来源: Microsoft-Windows-CertificationAuthority

日期: 2012-6-17 13:32:37

事件 ID: 53

任务类别: 无

级别: 警告

关键字: 经典

用户: SYSTEM

计算机: bjzeniit-DC.bjzeniit.com

说明:

由于吊销功能无法检查证书的吊销。 0x80092012 (-2146885614)，Active Directory 证书服务没有批准申请 55。申请是 BJZENIIT\BJZENIIT-WEB$ 的。其他信息: 构造或发布证书时出现错误证书有效期限将比 DirectoryEmailReplication 证书模板指定的要短，因为模板有效期限比 CA 允许的最长证书有效期限还要长。请考虑更新 CA 证书，缩短模板有效期限，或者延长注册表有效期限。

无法联系上证书的吊销服务器,CA服务器搭建问题，日志分析---吊销功能无法检查证书的吊销...相关推荐

搭建ELK日志分析平台（上）—— ELK介绍及搭建 Elasticsearch 分布式集群
笔记内容:搭建ELK日志分析平台(上)-- ELK介绍及搭建 Elasticsearch 分布式集群笔记日期:2018-03-02 27.1 ELK介绍 27.2 ELK安装准备工作 27.3 安装 ...
搭建ELK日志分析平台（下）—— 搭建kibana和logstash服务器
27.6 安装kibana 27.7 安装logstash 27.8 配置logstash 27.9 kibana上查看日志 27.10 收集nginx日志 27.11 使用beats采集日志本文是 ...
证书服务器CA的搭建和管理
原文:http://blog.51cto.com/183530300/1856773 很多时候,我们希望在使用互联网的时候,我们的通信是受到保护的,而在互联网上活动时使用最多的莫过于使用网站了,所以我 ...
ca 自建颁发证书_openssl自建CA后颁发证书
一自签证书实践在介绍颁发证书之前先做一个试验,用自签证书来通过chrome访问: 1 通过openssl一键自签证书,生成证书和私钥: sudo openssl req -x509 -nodes ...
CentOS搭建CA服务器，都是科技狠活，快来看我
CentOS搭建CA服务器 CA服务器实现安装opensll 创建CA自签证书实验结果总结测试 CA服务器实现安装opensll 一般都是已经安装好的了,没有安装的可以自行使用yum安装,怎么 ...
搭建ELK日志服务器
实验名称:搭建ELK日志分析服务器实验要求:搭建ELK日志分析系统并进行验证实验环境: 一台centos7操作系统虚拟机,IP地址192.168.22.100,CUP核心数2,4G运行内存,作为E ...
如何在windows电脑上完成原神签到、祈愿抽卡分析等功能
一款开源的游戏辅助工具--原神助手.支持原神签到.祈愿抽卡分析.查看便签状态和游戏详细数据等. 开发者自述也是偶然间接触到<原神>,于是一发不可收拾,爱上这款游戏了. 在游戏中,如果要查看 ...
Linux实现搭建私有CA服务器和证书申请颁发吊销
利用Openssl搭建私有CA 目标是为了向内网用户颁发证书,方便内部用户得到彼此的公钥搭CA服务器实际表现为准备好相关的文件第一步:创建CA对应的文件夹 CentOS 7中已存在CA内容的对应文 ...
ca证书 linux 导入_Linux CA证书服务器搭建
Lab3.1 准备环境: 安装openssl工具 yum install –y openssl 修改/etc/pki/tls/openssl.cnf将 dir = ../../CA修改为/etc/pk ...

无法联系上证书的吊销服务器,CA服务器搭建问题，日志分析---吊销功能无法检查证书的吊销...

无法联系上证书的吊销服务器,CA服务器搭建问题，日志分析---吊销功能无法检查证书的吊销...相关推荐

最新文章

热门文章