Запрос сертификата, который использует новый шаблон завершается неудачно

Переводы статьи Переводы статьи
Код статьи: 281260 - Vizualiza?i produsele pentru care se aplic? acest articol.
ВАЖНЫЕ: Эта статья содержит сведения об изменении реестра. Перед изменением реестра убедитесь, что для резервного копирования и убедитесь, что вы понимаете, как восстановить реестр в случае возникновения проблем. Для получения сведений о том, как резервное копирование, восстановление и внесите изменения в реестр, нажмите одну из следующих номер статьи базы знаний Майкрософт:
256986 Описание реестра Microsoft Windows
Развернуть все | Свернуть все

Проблема

В процессе подачи заявки на сертификат от Центр сертификации предприятия (ЦС), может появиться одно из следующих сообщение об ошибке:

Подача заявок через Интернет:
Сертификат Запрос отклонен

Ваш запрос на сертификат был запрещен.

Контакт за дополнительными сведениями к администратору.

Запрос сертификата Мастер:
Центр сертификации отклонил ваш запрос. Неизвестная ошибка.

Причина

Это может происходить, если подача заявки на сертификат запрос использует сертификат недавно создан шаблон. После создания нового шаблона добавить в центр сертификации
РАЗДЕЛ РЕЕСТРА HKEY_CURRENT_USER
кэш – это немедленно обновлены, но
HKEY_LOCAL_MACHINE
кэш недоступен немедленное обновление. В
HKEY_LOCAL_ МАШИНА
кэш обновляется в течение 15 минут, если центр сертификации или контроллер домена, на одном компьютере и в течение 10 минут при Центр сертификации или контроллера домена находятся в распределенной конфигурации.

Решение

ПРЕДУПРЕЖДЕНИЕ: Неправильное использование редактора реестра может привести к серьезным проблемам проблемы, которые могут потребовать переустановки операционной системы. Корпорация Майкрософт не гарантирует решения проблем, вызванных реестра Редактор неправильно. Неправильное использование редактора реестра на свой собственный риск.

Для решения этой проблемы, если не удается дождаться соответствующий промежуток времени, можно вручную обновить шаблон сертификата кэш-памяти. Кэш для сертификатов компьютеров находится в
HKEY_LOCAL_MACHINE
и кэш для сертификатов пользователей находится в
РАЗДЕЛ РЕЕСТРА HKEY_CURRENT_USER
.
  • Чтобы принудительно обновить кэш для запроса сертификата пользователя Удалите следующий параметр реестра клиента:
    HKEY_CURRENT_USER\Software\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
Чтобы принудительно обновить кэш для запроса сертификата компьютера:
  1. Удалите следующий параметр реестра клиента:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
  2. Удалите следующий параметр реестра из центра сертификации:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
  3. Перезапустите службы сертификатов в центре сертификации.

Дополнительная информация

В дополнение к выше сообщение об ошибке, заносит в журнал центра сертификации следующее сообщение об ошибке в журнал программы.

Тип события: предупреждение
Источник события: CertSvc
Категория события: нет
КОД события: 53
Дата: 14-08-2000
Время: 05: 13: 00
Пользователь: н/Д
Компьютер: computerName
Описание:
Сертификат Службы отклонил запрос на 4, так как не Затребованный шаблон сертификата поддерживает этот ЦС. 0x80094800 (-2146875392). Запрос был на Имя_домена\Пользователь. Дополнительные информация: модуль политики отверг

Свойства

Код статьи: 281260 - Последний отзыв: 5 июня 2011 г. - Revision: 5.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Ключевые слова: 
kberrmsg kbprb kbmt KB281260 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:281260

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com