Les clients LDAP ne font plus confiance au certificat ou le contrôleur de domaine présente un certificat inattendu.
Causes probables
- SAN ne contient pas le FQDN utilisé
- Chaîne intermédiaire absente
- Ancien certificat encore sélectionné
- EKU incorrecte
Contrôles par ordre de priorité
- Tester le port 636 et lire le certificat
- Comparer le nom utilisé par le client
- Contrôler le magasin certificats ordinateur
- Vérifier confiance et révocation
Quand escalader
Escaladez lorsque la panne touche plusieurs utilisateurs, qu’une dépendance de production est indisponible ou que les journaux pointent vers un composant hors de votre contrôle. Joignez les horodatages, le périmètre, les tests déjà réalisés et le dernier état fonctionnel connu.