Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Résoudre les problèmes liés aux erreurs du client SCEP dans le connecteur
Suivez les instructions suivantes pour résoudre les erreurs du client liées à Connector for SCEP.
| Exemple de message | Cause profonde | Solution |
|---|---|---|
|
Les clés ECDSA ne sont pas prises en charge |
Le connecteur est connecté à une autorité de certification privée qui utilise une clé ECDSA au lieu de RSA. Bien que ce service prenne en charge les clés ECDSA, il est possible que tous les appareils clients ne soient pas compatibles avec cet algorithme. |
Envisagez d'utiliser une autorité de certification RSA-encrypted privée au lieu de l'ECDSA. Si vous créez une autorité de certification privée qui utilise RSA, vous devrez également créer un nouveau connecteur. Un connecteur ne peut être lié qu'à une seule autorité de certification privée pendant sa durée de vie. |
|
Le certificat de chiffrement ou de signature n'est pas présent |
Selon la RFC 8894, un service SCEP renvoie des certificats CA intermédiaires au client. Ces certificats sont utilisés par le client pour effectuer des opérations de chiffrement et de validation de signature dans le cadre du protocole SCEP. Connector for SCEP utilise le même certificat à des fins de chiffrement et de validation de signature, ce qui constitue une approche courante. Toutefois, certains clients peuvent s'attendre à avoir deux certificats distincts à la place. |
Si vous ne parvenez pas à utiliser des clients compatibles, contactez-nous AWS Support |
