Назад | Перейти на главную страницу

Контроль регистрации сертификатов перестал работать на локальном сервере AD CA?

У меня странная проблема с моим текущим сервером AD CA, когда я пытаюсь создать сертификат, используя URL-адрес https: //localhost/certsrv/certrqma.asp Я получил следующую ошибку, хотя сделал следующие шаги:

  1. Войдите на сервер, используя учетные данные DOMAIN \ Administrator
  2. Отключите DEP с помощью следующей команды: bcdedit / set {current} nx AlwaysOff

ОС: стандартная 32-разрядная Windows Server 2008 SP2

всплывающее сообщение об ошибке:

[Window Title]
Microsoft Windows

[Main Instruction]
Certificate Enrollment Control has stopped working

[Content]
A problem caused the program to stop working correctly. Please close the program.

[Close the program]

Вот всплывающее сообщение об ошибке:

---------------------------
Message from webpage
---------------------------
An unexpected error (0x000001CE) occurred while getting the CSP list.
---------------------------
OK   
---------------------------

Вот журнал ошибок:

    Log Name:      Application
    Source:        Application Error
    Date:          6/02/2012 3:29:54 PM
    Event ID:      1000
    Task Category: (100)
    Level:         Error
    Keywords:      Classic
    User:          N/A
    Computer:      ADCASrv01-VM.domain.com
    Description:
    Faulting application CertEnrollCtrl.exe, version 6.0.6001.18000, time stamp 0x47918d6d, faulting module scksp.dll_unloaded, version 0.0.0.0, time stamp 0x49e037f2, exception code 0xc0000005, fault offset 0x6ef33b1d, process id 0x3490, application start time 0x01cce487f9651aea.

Мы будем благодарны за любую помощь и руководство.

Спасибо,

Al

CertEnrollCtrl.exe - это клиентский элемент ActiveX, используемый для регистрации сертификатов, и похоже, что он дает сбой. (Вот почему вы видите сообщения об ошибках DEP - программа дает сбой, а поток выполнения уходит в неисполняемую память. Отключение DEP не поможет, потому что основной причиной является сбой и, в конечном итоге, ошибка в обработке исключений программы.)

Я бы попытался получить доступ к интерфейсу веб-управления с удаленного компьютера, чтобы увидеть, не вылетает ли управление таким же образом. Держу пари, что не будет. Это не говорит вам, почему происходит сбой при выполнении на стороне сервера, но отладка этого сбоя выходит далеко за рамки сбоя сервера. Eсть версия исправления контроля регистрации сертификатов, которые, возможно, стоит проверить.

Вы можете исключить сам центр сертификации, используя MMC для регистрации сертификата. Если предположить, что это работает, сбой, скорее всего, связан с элементом управления регистрацией сертификатов.