Remarque : Configurez les paramètres CDP (Certification Distribution Point, point de distribution de certification) et AIA (Authority Information Access, accès aux informations de l'autorité) pour la CRL (Certificate Revocation List, liste de révocation de certification).
Dans Server Manager, cliquez sur Outils > Autorité de certification.
Dans le panneau de gauche, cliquez avec le bouton droit de la souris sur l'autorité de certification, puis cliquez sur Propriétés > Extensions.
Dans le menu Sélectionner un poste, sélectionnez Point de distribution CRL (CDP).
Dans la liste de révocation des certificats, sélectionnez C:\Windows\system32\, puis procédez comme suit :
Sélectionnez Publier les CRL à cet emplacement.
Désactivez Publier les CRL à cet emplacement.
Supprimez toutes les autres entrées sauf C:\Windows\system32\.
Cliquez sur Ajouter.
Dans le champ Emplacement, ajoutez http://serverIP/CertEnroll/<CAName><CRLNameSuffix><DeltaCRLAllowed>.crl, où serverIP est l'adresse IP du serveur.
Remarque : Si votre serveur est accessible à l'aide du FQDN, utilisez le <ServerDNSName> au lieu de l'adresse IP du serveur.
Cliquez sur OK.
Sélectionnez Inclure dans l'extension CDP des certificats émis pour l'entrée créée.
Dans le menu Sélectionner un poste, sélectionnez Accès aux informations de l'autorité (AIA).
Supprimez toutes les autres entrées sauf C:\Windows\system32\.
Cliquez sur Ajouter.
Dans le champ Emplacement, ajoutez http://serverIP/CertEnroll/<ServerDNSName>_<CAName><CertificateName>.crt, où serverIP est l'adresse IP du serveur.
Remarque : Si votre serveur est accessible à l'aide du FQDN, utilisez le <ServerDNSName> au lieu de l'adresse IP du serveur.
Cliquez sur OK.
Sélectionnez Inclure dans l'extension AIA des certificats émis pour l'entrée créée.
Cliquez sur Appliquer > OK.
Remarque : Si nécessaire, redémarrez le service de certification.
Dans le volet de gauche, développez l'autorité de certification, cliquez avec le bouton droit de la souris sur Certificats révoqués, puis cliquez sur Propriétés.
Spécifiez la valeur de Intervalle de publication CRL et Intervalle de publication des CRL Delta, puis cliquez sur Appliquer > OK.
Dans le panneau de gauche, cliquez avec le bouton droit de la souris sur Certificats révoqués, cliquez sur Toutes les tâches, puis publiez dans la nouvelle CRL.