server 2012 R2 事件64 具有指纹的本地系统的证书将到期或已到期

Question

大量这的错误提示：

服务器没有指纹功能，为什么会提示这个错误，如何解决。

Answer 1

尊敬的客户，您好！

感谢您在 Q&A 论坛上发帖。

事件64错误提示通常与证书的自动注册有关，即使服务器没有指纹功能，也可能会出现这种错误。以下是一些可能的解决方法：

1. 检查证书状态：

• 打开“证书管理控制台”（MMC），添加“证书”管理单元，选择“计算机帐户”。

• 导航到“个人”证书存储，查看是否有即将到期或已过期的证书。如果有，考虑更新或删除这些证书。

找到您看到的指纹对应的证书。例如：证书的指纹如下：

2. 更新证书：

• 如果发现有即将到期的证书，可以尝试手动更新这些证书。联系证书颁发机构获取新的证书并进行安装。

3. 禁用自动注册：

• 如果不需要自动注册功能，可以通过组策略禁用它。打开“组策略管理控制台”，导航到：

计算机配置 > 管理模板 > Windows 组件 > 证书服务客户端 > 自动注册

禁用相关策略。

4. 清理注册表：

• 注册表中的残留项可能会导致此类错误。打开注册表编辑器，导航到：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates

检查并清理不需要的证书条目。

5. 使用PowerShell脚本：

• 可以使用PowerShell脚本查找并删除过期的证书。

• 例如： powershell Get-ChildItem -Path Cert:\LocalMachine\My | Where-Object { $_.NotAfter -lt (Get-Date) } | Remove-Item

Reference：

Receiving Event ID 64 - Microsoft Q&A

Event ID 64 - CertificateServicesClient-AutoEnrollment - Server 2012 R2 ...

我希望以上信息对您有所帮助。

如果您有任何问题或疑虑，请随时告诉我们。

Best Regards，
Daisy Zhou

============================================

如果答案有帮助，请点击“接受答案”并投赞成票。

Answer 2

在mmc个人里没有找到Certificate的指纹证书。

组策略里也没有找到证书服务客户端。

windows powershell 脚本运行报错。