Permintaan sertifikat yang menggunakan Template baru gagal

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 281260 - Melihat produk di mana artikel ini berlaku.
PENTING: Artikel ini berisi informasi tentang pengubahan registri. Sebelum Anda memodifikasi registri, pastikan membuat cadangan dan pastikan bahwa Anda paham bagaimana memulihkan registri apabila ada masalah. Untuk informasi tentang cara membuat cadangan, memulihkan, dan mengedit registri, klik berikut nomor artikel untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
256986 Deskripsi Registri Microsoft Windows
Perbesar semua | Perkecil semua

GEJALA

Ketika Anda mencoba untuk mendaftar untuk sertifikat terhadap perusahaan sertifikasi authority (CA), Anda mungkin menerima salah satu dari berikut pesan galat:

Web pendaftaran:
Sertifikat Permintaan ditolak

Permintaan sertifikat Anda ditolak.

Kontak administrator Anda untuk informasi lebih lanjut.

Permintaan sertifikat Wizard:
Otoritas sertifikasi menolak permintaan Anda. Unspecified error.

PENYEBAB

Perilaku ini dapat terjadi jika sertifikat pendaftaran permintaan adalah menggunakan template baru-baru ini dibuat sertifikat. Ketika sebuah template baru ditambahkan ke CA,
HKEY_CURRENT_USER
cache itu segera Diperbarui tapi
HKEY_LOCAL_MACHINE
cache itu tidak segera diperbarui. The
HKEY_LOCAL_ MESIN
cache diperbarui dalam waktu 15 menit jika CA atau kontroler domain yang di komputer yang sama, dan dalam 10 menit jika CA atau kontroler domain yang di konfigurasi didistribusikan.

PEMECAHAN MASALAH

PERINGATAN: Jika Anda menggunakan Peninjau Suntingan Registri secara tidak benar, Anda dapat menyebabkan serius masalah yang mengharuskan Anda untuk menginstal ulang sistem operasi. Microsoft tidak dapat menjamin bahwa Anda dapat menyelesaikan masalah yang bermula dari menggunakan Registry Editor salah. Menggunakan Peninjau Suntingan Registri Anda sendiri risiko.

Untuk mengatasi perilaku ini, jika Anda tidak bisa menunggu jangka waktu berlaku, Anda dapat secara manual memperbarui sertifikat template cache. Cache untuk komputer sertifikat di
HKEY_LOCAL_MACHINE
dan cache untuk pengguna sertifikat di
HKEY_CURRENT_USER
.
  • Untuk memaksa update cache untuk permintaan sertifikat pengguna, menghapus nilai registri berikut dari klien:
    HKEY_CURRENT_USER\Software\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
Untuk memaksa update cache untuk permintaan sertifikat komputer:
  1. Menghapus nilai registri berikut dari klien:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
  2. Menghapus nilai registri berikut dari CA:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
  3. Restart layanan sertifikat di CA.

INFORMASI LEBIH LANJUT

Selain untuk pesan galat yang sebelumnya, CA log acara pesan berikut di program log:

Jenis peristiwa: peringatan
Sumber peristiwa: CertSvc
Kategori peristiwa: tidak ada
ID Peristiwa: 53
Tanggal: 08/14/2000
Waktu: 05: 13: 00
Pengguna: N/A
Komputer: computername
Description:
Sertifikat Layanan menolak permintaan 4 karena template diminta sertifikat tidak didukung oleh ini CA. 0x80094800 (-2146875392). Permintaan itu untuk domain\pengguna. Tambahan informasi: ditolak oleh kebijakan modul

Properti

ID Artikel: 281260 - Kajian Terakhir: 23 September 2011 - Revisi: 2.0
Berlaku bagi:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Kata kunci: 
kberrmsg kbprb kbmt KB281260 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:281260

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com