Ir al contenido

Próximamente estarán disponibles los certificados de 47 días. ¿Todo listo?

Actúa ahora →

Problemas comunes de configuración de PKI: Error HTTPS 401.2 en la inscripción web

Error de HTTPS
Tabla de contenido

Una gran parte de la configuración de su PKI Garantiza la inscripción web para que los certificados se puedan distribuir a los usuarios. Pueden ocurrir muchos problemas, pero uno de los más comunes es el error HTTPS 401.2 que se muestra a continuación. Esto ocurre cuando se configura un certificado para... HTTPS Comunicación, pero no contiene los valores SAN necesarios. Los pasos a continuación le guiarán para solucionar este problema.

Gestión de errores

Una vez hayas realizado tu inscripción web y al navegar a tu ADCS sitio, el certificado https podría aparecer como no disponible o su sitio se mostrará como "No seguro". Esto puede suceder si SAN El atributo no se agregó correctamente a su solicitud de certificado.

captura de pantalla de error https

Ejecute el siguiente comando para establecer el indicador adecuado y permitir que se utilicen atributos SAN en su certificado web.

certutil -setreg política\EditarBanderas +EDITF_ATTRIBUTESUBJECTNAMES2

comando certutil

Reinicie sus servicios de certificado de Active Directory.

certificados de parada de red vc y servicio de inicio de red

comando de reinicio del servicio

Una vez hecho esto, vuelva a emitir el certificado web y asígnelo nuevamente a su página web.

Servicios de PKI empresarial

¡Obtenga soporte de consulta completo de extremo a extremo para todos sus requisitos de PKI!

Conclusión

Este es uno de los problemas de inscripción web más comunes con los que nos topamos. PKIEsto suele ser más fácil de solucionar que la mayoría, por lo que no requiere mucho tiempo. En Encryption Consulting, trabajamos con su organización para planificar, implementar y solucionar cualquier problema de configuración de PKI que desee implementar. Para obtener más información sobre cómo podemos ayudar a su organización, póngase en contacto con [email protected] or www.encryptionconsulting.com.