Um pedido de certificado que utiliza um novo modelo é efectuada sem êxito

Traduções de Artigos Traduções de Artigos
Artigo: 281260 - Ver produtos para os quais este artigo se aplica.
importante : Este artigo contém informações sobre como modificar o registo. Antes de modificar o registo, certifique-se de que efectua uma cópia de segurança e de que compreende como o restaurar o registo se ocorrer um problema. Para obter informações sobre como efectuar uma cópia de segurança, restaurar e editar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
256986Descrição do registo do Microsoft Windows
Expandir tudo | Reduzir tudo

Sintomas

Quando tenta inscrever um certificado com uma autoridade de certificação (AC) empresarial, poderá receber uma das seguintes mensagens de erro:

Inscrição Web:
Certificado Requisição negada

A requisição de certificado foi negada.

Contacte o administrador para obter mais informações.

Pedido de certificado assistente:
A autoridade de certificação negou o pedido. Erro não especificado.

Causa

Este comportamento pode ocorrer se o pedido de inscrição do certificado estiver a utilizar um modelo de certificado criado recentemente. Quando é adicionado um novo modelo para a AC, a cache
HKEY_CURRENT_USER
é imediatamente actualizada mas a cache
HKEY_LOCAL_MACHINE
não é imediatamente actualizada. Cache
HKEY_LOCAL_ MACHINE
é actualizada no seguinte 15 minutos se a AC ou o controlador de domínio está no mesmo computador e seguinte 10 minutos se a AC ou o controlador de domínio estiverem numa configuração distribuída.

Resolução

aviso : a utilização incorrecta do Editor de registo poderá provocar problemas graves que poderão forçar a reinstalação do sistema operativo. Microsoft não garante que os problemas resultantes da utilização incorrecta do Editor de registo possam ser resolvidos. As suas próprias risco da utilização do Editor de registo.

Para resolver este comportamento, se não esperar durante o período de tempo aplicável, pode actualizar manualmente a cache de modelo de certificado. A cache de certificados de computador estiver em
HKEY_LOCAL_MACHINE
e a cache de certificados de utilizador estiver em
HKEY_CURRENT_USER
.
  • Para forçar a actualização de cache para um pedido de certificado de utilizador, elimine o seguinte valor de registo do cliente:
    HKEY_CURRENT_USER\Software\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
Para forçar a actualização de cache para um pedido de certificado de computador:
  1. Elimine o seguinte valor de registo do cliente:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
  2. Elimine o seguinte valor de registo da AC:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
  3. Reinicie os serviços de certificados da AC.

Mais Informação

Em conjunto com a mensagem de erro anterior, a AC regista a seguinte mensagem de evento no registo do programa:

Tipo de evento: aviso
Origem do evento: CertSvc
Categoria do evento: nenhum
ID do evento: 53
Data: 08/14/2000
Hora: 05: 13: 00
Utilizador: N/d
Computador: computername
Descrição:
Certificado serviços negados pedir 4 porque o modelo de certificado pedido não é suportado por esta AC. 0x80094800 (-2146875392). A requisição foi de domain \ user. Obter informações adicionais: negado pelo módulo de política

Propriedades

Artigo: 281260 - Última revisão: 3 de dezembro de 2007 - Revisão: 7.5
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Palavras-chave: 
kbmt kberrmsg kbprb KB281260 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 281260

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com