Тестирование отзыва сертификатов на сервере NPS

Чтобы включить проверку отзыва, попробуйте сделать следующее:

• Администраторы должны включить параметр Рутсертификатанаметоакцепт и задать раздел реестра для включения функций.
• Чтобы включить CRL (Список отзыва сертификатов) для VPN-соединений IKEv2,
• Откройте окно PowerShell и следующие команды:

_$Thumbprint = ‘Root CA Certificate Thumbprint’_
_$RootCACert = (Get-ChildItem -Path cert:\LocalMachine\root | Where-Object {$_.Thumbprint -eq $Thumbprint})_
_Set-VpnAuthProtocol -RootCertificateNameToAccept $RootCACert -PassThru_

_New-ItemProperty -Path ‘HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Ikev2\’ -Name CertAuthFlags -PropertyTYpe DWORD -Value ‘4’ -Force_

_Restart-Service RemoteAccess -PassThru_

Отзыв сертификатов

• Администратор должен сначала отозвать сертификат в выдавшем ЦС.

Откройте командное окно с повышенными привилегиями и введите следующие команды:

_certutil -urlcache * delete_
_certutil -setreg chain\ChainCacheResyncFiletime @now_

• Если приведенное выше решение не работает, попробуйте выполнить следующие действия:

Нажмите «Пуск» -> «Администрирование» -> «Центр сертификации» -> «Разверните свой ЦС» -> «Выданные сертификаты» -> выберите сертификаты -> «Все задачи» -> «Отозвать сертификат» -> в диалоговом окне «Отзыв сертификата» -> выберите «Прекратить». операции -> нажмите OK

Рекомендации :

отзыв сертификата | Ричард М. Хикс Консалтинг, Инк. (richardhicks.com).

Как вывести из эксплуатации центр сертификации Windows Enterprise и как удалить все связанные объекты — Статьи TechNet — США (на английском языке) — TechNet Wiki (microsoft.com).