Notes
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Cet article explique comment récupérer les listes de révocation de certificats de base et delta actuelles en utilisant le service de rôle d'inscription Web de l'autorité de certification (CA). Le service de rôle CA Web Enrollment fournit un ensemble de pages Web qui permettent l'interaction avec le service de rôle Autorité de certification. Pour en savoir plus sur l'Inscription Web de l'Autorité de Certification, consultez Qu’est-ce que le service de rôle d’autorité de certification ?.
Conditions préalables
Avant de pouvoir récupérer les CRL de base et delta, votre ordinateur doit répondre aux exigences suivantes :
- Disposez d’un serveur membre du domaine avec le service web d’inscription de certificat installé.
- Les ordinateurs clients doivent exécuter Windows ou Windows Server.
Récupérer une liste de révocation de certificats à l’aide d’un navigateur web
Ouvrez votre navigateur Web et connectez-vous à
https://<servername>/certsrv
, où<servername>
correspond au nom du serveur exécutant le service de rôle CA Web Enrollment.Sélectionnez Télécharger un certificat CA, une chaîne de certificats ou une CRL.
Sélectionnez la méthode d’encodage que vous souhaitez utiliser pour la liste de révocation de certificats, DER ou Base 64.
Sélectionnez l’une des actions suivantes :
Téléchargez le certificat d’autorité de certification.
Téléchargez la chaîne de certificats CA.
Téléchargez la dernière CRL de base.
Télécharger la dernière CRL delta.
Remarque
La plus récente CRL de base doit déjà être installée pour que la CRL delta fonctionne.
Lorsque la boîte de dialogue Téléchargement de fichier s’affiche, sélectionnez Enregistrer. Sélectionnez un dossier sur votre ordinateur pour stocker le
.crl
fichier, puis sélectionnez Enregistrer.Ouvrez l’Explorateur Windows et recherchez le
.crl
fichier que vous avez enregistré.Cliquez avec le bouton droit sur le fichier
.cer
ou.crl
, puis sélectionnez Installer le certificat ou Installer la liste de révocation de certificats, puis sélectionnez Suivant.Lorsque l’Assistant Importation de certificat s’ouvre, sélectionnez Sélectionner automatiquement le magasin de certificats en fonction du type de certificat.