Partager via

Récupérer les CRL de base et delta à l'aide de l'inscription Web de l'autorité de certification

Cet article explique comment récupérer les listes de révocation de certificats de base et delta actuelles en utilisant le service de rôle d'inscription Web de l'autorité de certification (CA). Le service de rôle CA Web Enrollment fournit un ensemble de pages Web qui permettent l'interaction avec le service de rôle Autorité de certification. Pour en savoir plus sur l'Inscription Web de l'Autorité de Certification, consultez Qu’est-ce que le service de rôle d’autorité de certification ?.

Conditions préalables

Avant de pouvoir récupérer les CRL de base et delta, votre ordinateur doit répondre aux exigences suivantes :

  • Disposez d’un serveur membre du domaine avec le service web d’inscription de certificat installé.
  • Les ordinateurs clients doivent exécuter Windows ou Windows Server.

Récupérer une liste de révocation de certificats à l’aide d’un navigateur web

  1. Ouvrez votre navigateur Web et connectez-vous à https://<servername>/certsrv, où <servername> correspond au nom du serveur exécutant le service de rôle CA Web Enrollment.

  2. Sélectionnez Télécharger un certificat CA, une chaîne de certificats ou une CRL.

  3. Sélectionnez la méthode d’encodage que vous souhaitez utiliser pour la liste de révocation de certificats, DER ou Base 64.

  4. Sélectionnez l’une des actions suivantes :

    • Téléchargez le certificat d’autorité de certification.

    • Téléchargez la chaîne de certificats CA.

    • Téléchargez la dernière CRL de base.

    • Télécharger la dernière CRL delta.

    Remarque

    La plus récente CRL de base doit déjà être installée pour que la CRL delta fonctionne.

  5. Lorsque la boîte de dialogue Téléchargement de fichier s’affiche, sélectionnez Enregistrer. Sélectionnez un dossier sur votre ordinateur pour stocker le .crl fichier, puis sélectionnez Enregistrer.

  6. Ouvrez l’Explorateur Windows et recherchez le .crl fichier que vous avez enregistré.

  7. Cliquez avec le bouton droit sur le fichier .cer ou .crl, puis sélectionnez Installer le certificat ou Installer la liste de révocation de certificats, puis sélectionnez Suivant.

  8. Lorsque l’Assistant Importation de certificat s’ouvre, sélectionnez Sélectionner automatiquement le magasin de certificats en fonction du type de certificat.

Étapes suivantes