Échec de l'opération en raison d'une autorisation ou d'une ressource introuvable
L'erreur "Échec de l'autorisation ou ressource demandée introuvable" peut survenir lorsque vous utilisez des ressources de certificat. Cette erreur peut s'afficher pour plusieurs raisons.
Énoncés de politique manquants ou incorrects
Vous ne disposez peut-être pas des autorisations nécessaires.
Vérifiez qu'il existe des énoncés de politique qui octroient au moins les autorisations minimales décrites dans la section Politique GIA requise de Gestion des certificats, Gestion des autorités de certification ou Gestion des ensembles AC, selon le cas. Vous pouvez avoir besoin d'énoncés de politique pour les groupes et les groupes dynamiques, selon les ressources avec lesquelles vous souhaitez travailler.
En particulier, lors de la création d'autorités de certification ou de la configuration de celles-ci pour effectuer la révocation, vérifiez que vous avez une politique accordant aux autorités de certification les autorisations nécessaires pour signer les certificats X.509 à l'aide des clés du service de chambre forte et pour stocker les listes de révocation de certificats dans les seaux du service de stockage d'objets. (Ce type de politique est appelé politique de principal de ressource car il autorise une ressource à agir sur d'autres ressources en tant qu'acteur principal.) Si la politique qui accorde aux autorités de certification les autorisations dont elles ont besoin n'existe pas, un administrateur doit l'écrire. S'il n'existe pas de groupe dynamique pour les autorités de certification, un administrateur doit commencer par créer un groupe dynamique avec une règle de correspondance incluant toutes les autorités de certification, puis écrire la politique.
La ressource n'existe pas
La ressource demandée n'existe peut-être pas.
Vérifiez que toutes les ressources nommées dans la demande existent et n'ont pas été supprimées.
La ressource existe dans une autre location
La demande peut inclure des ressources de différentes locations.
Le service de certificats ne prend pas en charge les demandes interlocation. Vérifiez que toutes les ressources nommées dans la demande appartiennent à la même location. Par exemple, lors de la création d'une AC, la clé du service de chambre forte, le seau du service de stockage d'objets et l'AC de l'émetteur doivent se trouver dans la même location que l'AC que vous tentez de créer.