在 NPS 服务器中测试吊销证书

Question

我正在Windows Server 2022中测试NPS服务器（带有证书），设置为：

• Windows Server 2022 - ＆GT; AD DS（test.lab），AD CS，NPS
• Windows 10 - ＆GT;加入

Windows Server 2022中的域证书：

certs

nps configuration：

nps_eap

结果：

test_connection

连接是成功的，但是现在，我试图撤销拒绝该连接的证书，但我不知道如何遵循步骤...我试图用证书授权撤销证书，但没有工作

Answer 1

要启用吊销检查，请尝试以下操作：

• 管理员必须启用RootCertificateNameToAccept参数并设置注册表项以启用功能。
• 要为 IKEv2 VPN 连接启用 CRL（证书吊销列表），
• 请打开 PowerShell 窗口并执行以下命令：

_$Thumbprint = ‘Root CA Certificate Thumbprint’_
_$RootCACert = (Get-ChildItem -Path cert:\LocalMachine\root | Where-Object {$_.Thumbprint -eq $Thumbprint})_
_Set-VpnAuthProtocol -RootCertificateNameToAccept $RootCACert -PassThru_

_New-ItemProperty -Path ‘HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Ikev2\’ -Name CertAuthFlags -PropertyTYpe DWORD -Value ‘4’ -Force_

_Restart-Service RemoteAccess -PassThru_

吊销证书

• 管理员必须首先吊销颁发 CA 上的证书。

打开提升的命令窗口并输入以下命令：

_certutil -urlcache * delete_
_certutil -setreg chain\ChainCacheResyncFiletime @now_

• 如果上述解决方案不起作用，请尝试以下步骤：

单击开始 ->管理工具 ->点击证书颁发机构->扩展您的 CA ->单击颁发的证书文件夹 ->选择颁发证书->点击所有任务->点击撤销证书->在证书吊销对话框中->选择停止操作->单击“确定”

参考：

证书吊销|理查德·希克斯咨询公司 (richardhicks.com)。

如何停用 Windows Enterprise 证书颁发机构以及如何删除所有相关对象 - TechNet 文章 - 美国（英语）- TechNet Wiki (microsoft.com)。