Une authentification 802.1X par certificat échoue pour l’ensemble ou une grande partie des postes.
Causes probables
- Certificat RADIUS expiré
- Chaîne PKI non approuvée
- CRL inaccessible
- Politique RADIUS modifiée
Contrôles par ordre de priorité
- Lire les logs RADIUS
- Vérifier certificat serveur et EKU
- Tester la révocation
- Comparer avec une authentification historiquement valide
Quand escalader
Escaladez lorsque la panne touche plusieurs utilisateurs, qu’une dépendance de production est indisponible ou que les journaux pointent vers un composant hors de votre contrôle. Joignez les horodatages, le périmètre, les tests déjà réalisés et le dernier état fonctionnel connu.