Résolution des erreurs de certificat

S’APPLIQUE À :Azure Stack Edge Pro - GPUAzure Stack Edge Pro 2Azure Stack Edge Pro RAzure Stack Edge Mini R

L’article explique comment résoudre les erreurs de certificat courantes lors de l’installation de certificats sur votre appareil Azure Stack Edge Pro.

Erreurs de certificat courantes

Le tableau suivant répertorie les erreurs de certificat courantes et des informations détaillées sur ces erreurs et les solutions possibles :

Remarque

Les occurrences de « {0}, {1}, ... , {n} » indiquent les paramètres positionnels. Les paramètres positionnels prennent des valeurs en fonction des certificats que vous utilisez.

Code d’erreur	Description
CertificateManagement_UntrustedCertificate	Le certificat avec le nom d’objet {0} a une chaîne de certificats rompue. Téléchargez le certificat de chaîne de signature avant de charger ce certificat.
CertificateManagement_DeviceNotRegistered	Votre appareil n’est pas activé. Vous pouvez télécharger un certificat de support uniquement après l’activation.
CertificateManagement_ExpiredCertificate	Le certificat avec le type {0} a expiré ou arrive bientôt à expiration. Vérifiez l’expiration du certificat et, si nécessaire, apportez un nouveau certificat.
CertificateManagement_FormatMismatch	Le format brut n'est pas pris en charge. Vérifiez le format du certificat et, si nécessaire, apportez un nouveau certificat. {0} attendu, {1} trouvé.
CertificateManagement_GenericError	Impossible d’effectuer l’opération de gestion des certificats. Recommencez cette opération après quelques minutes. Si le problème persiste, contactez le support technique Microsoft.
CertificateManagement_HttpsBindingFailure	Le certificat avec le nom d’objet {0} n’a pas pu créer un canal HTTPS sécurisé. Vérifiez le certificat que vous avez téléchargé et, si nécessaire, apportez un nouveau certificat. Cette erreur se produit avec le certificat du nœud de l’appareil.
CertificateManagement_IncorrectKeyCertSignKeyUsage	Le certificat avec le nom d’objet {0} ne doit pas avoir une signature de certificat d’utilisation de clé. Vérifiez l’utilisation de la clé du certificat et, si nécessaire, apportez un nouveau certificat. Cette erreur se produit avec le certificat de chaîne de signature.
CertificateManagement_IncorrectKeyNumber	Le certificat avec le nom d’objet {0} a un numéro de clé incorrect {1}. Vérifiez le numéro de clé du certificat et, si nécessaire, apportez un nouveau certificat.
CertificateManagement_InvalidP7b	Le fichier de certificat téléchargé n’est pas valide. Vérifiez le format du certificat et, si nécessaire, apportez un nouveau certificat.
CertificateManagement_KeyAlgorithmNotRSA	Ce certificat n’utilise pas l’algorithme de clé RSA. Seuls les certificats RSA sont pris en charge.
CertificateManagement_KeySizeNotSufficient	Le certificat avec le nom d’objet {0} a une taille de clé insuffisante {1}. La taille de clé minimale est de 4096.
CertificateManagement_MissingClientOid	Le certificat avec le nom d’objet {0} n’a pas d’OID d’authentification du client. Vérifiez les propriétés de votre certificat et, si nécessaire, apportez un nouveau certificat.
CertificateManagement_MissingDigitalSignatureKeyUsage	Le certificat avec le nom d’objet {0} n’a pas de signature numérique dans l’utilisation de la clé. Vérifiez les propriétés de votre certificat et, si nécessaire, apportez un nouveau certificat.
CertificateManagement_MissingKeyCertSignKeyUsage	Le certificat avec le nom d’objet {0} n’a pas de signature de certificat dans l’utilisation de la clé. Vérifiez les propriétés de votre certificat et, si nécessaire, apportez un nouveau certificat.
CertificateManagement_MissingKeyEnciphermentKeyUsage	Le certificat avec le nom d’objet {0} n’a pas de chiffrement de clé dans l’utilisation de la clé. Vérifiez les propriétés de votre certificat et, si nécessaire, apportez un nouveau certificat.
CertificateManagement_MissingServerOid	Le certificat avec le nom d’objet {0} n’a pas d’OID d’authentification du serveur. Vérifiez les propriétés de votre certificat et, si nécessaire, apportez un nouveau certificat.
CertificateManagement_NameMismatch	Incompatibilité de type de certificat. Étendue attendue : {0}, valeur {1} trouvée. Téléchargez le certificat approprié.
CertificateManagement_NoPrivateKeyPresent	Le certificat avec le nom d’objet {0} n’a pas de clé privée présente. Téléchargez un certificat .pfx avec une clé privée.
CertificateManagement_NoRSACryptoPrivateKey	La clé privée pour le certificat avec le nom d’objet {​​​​​​​0}​​​​​​​ n’est pas accessible. Assurez-vous d’utiliser un certificat pris en charge. Seul le certificat Fournisseur de services de chiffrement Microsoft RSA/SChannel Microsoft est pris en charge.
CertificateManagement_NotSelfSignedCertificate	Le certificat avec le nom d’objet {0} n’est pas auto-signé. Les certificats racines doivent être auto-signés
CertificateManagement_NotSupportedOnVirtualAppliance	Cette opération n'est pas prise en charge sur l'appareil virtuel. Cette erreur indique que la signature se produira uniquement avec Data Box Gateway s’exécutant dans une appliance cloud tactique. Cette erreur se produit lors de la gestion de l’appareil via Windows PowerShell.
CertificateManagement_SelfSignedCertificate	Le certificat avec le nom d’objet {0} est auto-signé. Téléchargez un certificat qui est correctement signé.
CertificateManagement_SignatureAlgorithmSha1	Le certificat avec le nom d’objet {0} a un algorithme de signature non pris en charge. SHA1-RSA n’est pas pris en charge.
CertificateManagement_SubjectNamesInvalid	Le certificat avec le nom d’objet {0} ne possède pas le bon nom d’objet ou les bons autres noms d’objet le certificat {1}. Vérifiez le certificat que vous avez téléchargé et, si nécessaire, apportez un nouveau certificat. Vous devez également vérifier que le nom DNS correspond aux noms des SAN.
CertificateManagement_UnreadableCertificate	Impossible de lire le certificat avec le type {0}. Cette erreur se produit lorsque le certificat est illisible ou endommagé. Apportez un nouveau certificat.
CertificateSubjectNotFound	Le certificat avec le nom d’objet {0} est introuvable. Apportez un nouveau certificat.
CertificateRotationGenericFailure	Échec d’une ou de plusieurs rotations de certificats. Réessayez dans quelques minutes. Si le problème persiste, contactez le support technique Microsoft.
CertificateImportFailure	Le certificat avec l’empreinte numérique {0} n’a pas été importé dans le nœud {1}. Si le problème persiste, contactez le support technique Microsoft.
CertificateApplyFailure	Le certificat avec l’empreinte numérique {0} n’a pas été appliqué au nœud {1}. Si le problème persiste, contactez le support technique Microsoft.
NodeNotReachable	Impossible de valider le certificat sur {0}. Vérifiez l’intégrité des composants et des logiciels du système.

Étapes suivantes

• Examiner les Exigences des certificats.
• Résoudre les problèmes à l’aide des journaux des appareils et des tests de diagnostic.