AD CS で CRL や中間証明書が「ダウンロード エラー」となる

Question

2222222

---

モデレータ注 : 質問者が質問を改善して無意味にしていますので、スレッドはロックします。

元の質問は、AD CS で CRL や中間証明書が「ダウンロード エラー」となることについての対処方法を求めるものでした。

Answer 1

自分のユーザー アカウントで場所にアクセスできる場合でも、ファイアウォールまたはプロキシ設定によってローカル システム コンテキストがブロックされる可能性があります。「certutil -url」または「certutil -verify」を使用して、サーバー自体から証明書チェーンと CRL が取得されたことを確認します。必要に応じて、不足している中間証明書と CRL をローカル マシン ストアに手動でインポートするか、システムがダウンロードできるようにファイアウォール/プロキシ ルールを調整します。

＞＞引き続きご確認お願い致します。

これはあなたが実行することです。

なお、AD CS については本来はこのフォーラムの対応範囲外です。

他にも AD CS について質問されているようですが、そこでも案内があるように以下のような場所での質問をお勧めします

• Windows Server Identity and access Certificates and public key infrastructure (PKI) - Microsoft Q&A（お勧め）
• Windows Server ID とアクセス証明書と公開キー 基盤 (PKI) - Microsoft Q&A（回答者が少ないので、上の方がお勧め）

Answer 2

弊社ではユーザーの皆様を支援するために翻訳サービスを利用しています。文法上の誤りについてはご容赦ください。

こんにちは、

CRL または中間証明書をシステム コンテキストで取得できない場合、ステータスに「ダウンロードできません」と表示されることが多いため、サーバーのローカル システム アカウントが実際に証明書配布 URL にアクセスできることを確認してください。

自分のユーザー アカウントで場所にアクセスできる場合でも、ファイアウォールまたはプロキシ設定によってローカル システム コンテキストがブロックされる可能性があります。「certutil -url」または「certutil -verify」を使用して、サーバー自体から証明書チェーンと CRL が取得されたことを確認します。必要に応じて、不足している中間証明書と CRL をローカル マシン ストアに手動でインポートするか、システムがダウンロードできるようにファイアウォール/プロキシ ルールを調整します。

サーバーがすべてを正常に取得できるようになると、ステータスは「ダウンロードできません」から変わります。