user
Yritän käyttää PKI-varmenteita IIS:n ja Active Directoryn kanssa, ja minulla on ongelmia oikeiden varmenteiden löytämisessä. Kun käytän oikeaa tiliä, saan viestin "No Valid Certificates were found". Jos käytän toista tiliä, saan ilmoituksen "You May Not Have Write Access". Mitä voin kokeilla, jotta saisin oikeat varmenteet?
assistant
Näyttää siltä, että sinulla on ongelmia PKI-varmenteiden kanssa IIS- ja Active Directory -ympäristössäsi. Seuraavassa on muutamia ohjeita ongelman ratkaisemiseksi:

1. Tarkista varmennevarastot: Varmista, että vaaditut varmenteet ovat varmenneavarastoissa. Avaa Microsoft Management Console (MMC), lisää Varmenteet-laajennus ja selaa sitten käyttäjä- ja paikallisen tietokoneen tilien henkilökohtaiset, luotettavien juurivarmentajien ja välivarmentajien varmentajavarmentajien varastot.
2. Vahvista varmenteen ominaisuudet: Varmista, että varmenteissa on oikeat ominaisuudet, kuten EKU-laajennus (Enhanced Key Usage), jonka pitäisi sisältää "Client Authentication" ja/tai "Server Authentication". Tarkista lisäksi, että Subject- ja Subject Alternative Name -kentissä on oikea FQDN- tai IP-osoite.
3. Käyttöoikeudet: Tarkista, että käyttämällänne käyttäjätilillä on tarvittavat oikeudet varmenteen käyttöön. Voit tarkistaa tämän napsauttamalla varmenteen päällä hiiren kakkospainikkeella, valitsemalla "Kaikki tehtävät" > "Hallitse yksityisiä avaimia" ja varmistamalla, että tilillä on vähintään "Lue"-oikeudet.
4. Active Directory -oikeudet: Varmista, että käyttäjätilillä on asianmukaiset käyttöoikeudet Active Directoryssa. Jos näyttöön tulee "Sinulla ei ehkä ole kirjoitusoikeutta" -ilmoitus, on mahdollista, että tilillä ei ole riittäviä oikeuksia. Sinun on ehkä annettava tilille lisäoikeuksia tai käytettävä tiliä, jolla on korkeammat oikeudet.
5. IIS-sidonnaisuudet: Tarkista IIS:ssä olevat sidonnaisuudet verkkosivustolle, jota yrität määrittää. Varmista, että HTTPS-sidonta on läsnä ja että siihen on määritetty oikea varmenne.
6. Varmenteiden peruutusluettelo (CRL) ja varmenteiden online-tilaprotokolla (OCSP): Varmista, että ympäristösi voi käyttää varmenteissa määriteltyjä CRL-jakelupisteitä ja OCSP-URL-osoitteita. Verkon palomuurit tai välityspalvelimet saattavat estää pääsyn näihin URL-osoitteisiin, mikä aiheuttaa varmenteen validointiongelmia.
7. Anna varmenne uudelleen tai pyydä uusi varmenne: Jos ongelma jatkuu, sinun on ehkä annettava varmentaja (Certificate Authority, CA) uudelleen tai pyydettävä uusi varmenne ja varmistettava, että se täyttää ympäristösi vaatimukset.
8. Tarkista tapahtumalokit: Tarkasta IIS-palvelimen ja toimialueen ohjainten tapahtumailmoituslokit ja etsi niihin liittyviä virheitä tai varoituksia, jotka voivat antaa lisätietoja ongelmasta.

Seuraamalla näitä vaiheita sinun pitäisi pystyä tunnistamaan ongelma ja määrittämään oikeat varmenteet ympäristöösi.