Vous avez créé un modèle de certificat informatique pour le TLS mutuel sur les serveurs d'applications. Les clients sont des appareils Windows 10/11 joints au domaine, mais ils ne s'inscrivent pas automatiquement. Vous devez activer l'inscription et l'émission automatiques sans étapes manuelles. Que devez-vous configurer ? Choisissez deux actions.

Pour activer l'inscription automatique des certificats, deux configurations sont essentielles. Premièrement, la GPO doit être configurée pour permettre aux ordinateurs clients de demander et de renouveler automatiquement les certificats. La politique "Client des services de certificat - Inscription automatique" avec les options spécifiées active ce comportement. Deuxièmement, le modèle de certificat lui-même doit autoriser l'inscription automatique. Accorder les autorisations de lecture, d'inscription et d'inscription automatique aux "Ordinateurs du domaine" (ou un groupe équivalent) sur le modèle et le publier sur l'autorité de certification est crucial pour que les clients puissent effectivement demander ces certificats. Convertir l'autorité de certification en racine autonome n'est pas pertinent pour l'inscription automatique et peut même compliquer la gestion. Exécuter gpupdate /force sur le serveur d'autorité de certification n'affecte pas l'inscription des clients. certutil -pulse sur les clients peut forcer une vérification, mais ne configure pas les autorisations ou les politiques nécessaires à l'inscription automatique initiale.