N�o � poss�vel fazer uma conex�o SSL depois da exporta��o e da importa��o de um certificado SSL

ID do artigo: 261655 - Exibir os produtos aos quais esse artigo se aplica.

Sintomas

Exporta-se um certificado de um computador que est� executando o Internet Information Server 4.0 ou o Internet Information Services (IIS) 5.0 e importa-se o certificado em um computador com IIS 5.0. A importa��o � bem sucedida, mas n�o � poss�vel conectar-se, e a mensagem de erro Nenhum servidor ou DNS � exibida no navegador. No log de eventos, � poss�vel que voc� receba a mensagem de erro a seguir:

Tipo do evento: Erro
Fonte do evento: Schannel
Categoria do evento: Nenhum
Identifica��o do evento: 36871
Data: 4/26/2000
Tempo: 11:17:34 AM
Usu�rio: N/A
Computador: WEBSERVER2
Descri��o: Um erro fatal ocorreu durante a cria��o de uma credencial de servidor de SSL.

Voltar para o in�cio | Submeter coment�rios

Resolu��o

Para solucionar esse problema, utilize o service pack mais recente para o Windows 2000. Para obter informa��es adicionais, clique no n�mero abaixo para consultar o artigo na Base de dados de conhecimento da Microsoft:

260910

(http://support.microsoft.com/kb/260910/PT-BR/ )

Como obter o Service Pack mais recente do Windows 2000

A vers�o em ingl�s dessa corre��o dever� ter os seguintes atributos de arquivo ou os mais recentes:

   Data        Hora      Vers�o    Tamanho    Nome do arquivo  Plataforma
   ------------------------------------------------------------------
   05/02/2000 12:34:58PM 5.131.2195.2079 466,704 crypt32.dll x86

OBSERVA��O: Para fazer isso, realize as etapas a seguir:

Nessa situa��o, o Servidor A hospeda atualmente todos os certificados e � utilizado como o servidor de exporta��o (pode ser um servidor do Microsoft Windows NT ou um do Windows 2000). O Servidor B � o servidor de importa��o que est� falhando e que tem certificados importados do Servidor A.

OBSERVA��O: O Servidor A e o Servidor B podem ser o mesmo computador.

Remova todos os certificados do Servidor B que existem � parte da importa��o falha. Isso inclui os certificados que est�o localizados nos armazenamentos de certificados de Raiz confi�vel, Intermedi�rio e Pessoal.
Aplique o hotfix ao Servidor A.
Aplique o hotfix ao Servidor B.
No Servidor A, utilize o snap-in dos certificados MMC para exportar o certificado. Quando voc� exportar um certificado para ser utilizado em outro computador, selecione sempre as seguintes op��es e lembre-se da senha:
- Sim, exportar a chave privada
- Troca de informa��es pessoais - PKCS #12 (.PFX)
- Inclua todos os certificados no caminho da verifica��o, se poss�vel.
OBSERVA��O: N�o selecione Solicitar criptografia forte.
No Servidor B, importe o certificado no armazenamento de certificados do Computador local apropriado (Raiz confi�vel, Intermedi�rio ou pessoal) e teste a SSL (Secure Sockets Layer).

OBSERVA��O: Se voc� aplicar o pacote de criptografia elevada � instala��o, voc� deve aplicar esse hotfix depois de instalar o Windows 2000 Service Pack 1.

Voltar para o in�cio | Submeter coment�rios

Situa��o

A Microsoft confirmou que esse � um problema de seus produtos que est�o listados no in�cio desse artigo. Esse problema foi corrigido primeiro no Windows 2000 Service Pack 2.

Para receber o hotfix sem aplicar a SP2, fa�a contato com os Servi�os de suporte de produto da Microsoft.

Voltar para o in�cio | Submeter coment�rios