"Error de la solicitud de certificado because of una de las siguientes condiciones" mensaje de error cuando solicita un certificado en ISA Server 2004

Seleccione idioma Seleccione idioma
Id. de artículo: 833704 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

Síntomas

Cuando solicita un certificado para su Microsoft Internet Security and Acceleration (ISA) Server 2004 por utilizar los certificados de Management Console (MMC) complemento equipos en el equipo con ISA Server, recibirá el siguiente mensaje de error:
Hubo la solicitud de certificado error debido a una de las condiciones siguientes:
-la solicitud de certificado fue enviada a una entidad emisora de certificados (CA) que no se inicia.
-No tiene los permisos para solicitar certificados de las entidades emisoras disponibles.
Este problema se produce incluso después de comprobar que la entidad de certificación se ha iniciado y que tiene suficientes permisos solicitar un certificado.

Causa

Este problema se produce porque, de forma predeterminada, ISA Server impone estricta procedimiento remoto (RPC) de la llamada cumplimiento en todas las reglas de firewall. Para solicitar un certificado para el equipo servidor ISA, debe modificar la directiva de firewall. Éste es el comportamiento esperado en ISA Server 2004.

Solución

Para resolver este problema, modifique la directiva del sistema en ISA Server 2004 para permitir el tráfico de red DCOM desde el equipo servidor ISA a la entidad emisora de certificados. Para ello, siga estos pasos:
  1. Inicie la herramienta de administración del servidor ISA.
  2. Expanda el nodo ServerName, donde ServerName es el nombre del equipo de ISA Server 2004 y, a continuación, haga clic en Directiva de Firewall .
  3. En el panel derecho, haga clic en la ficha tareas y, a continuación, haga clic en Editar directiva del sistema .
  4. En Servicios de autenticación , haga clic en Active Directory .
  5. Desactive la casilla de verificación hacer cumplir la comprobación RPC estricta y, a continuación, haga clic en Aceptar .
  6. Haga clic en Aplicar para guardar los cambios y actualizar la directiva de firewall.

Más información

Para solicitar un certificado para el equipo servidor ISA, haga clic en para desactivar la casilla de verificación hacer cumplir la comprobación RPC estricta en el cuadro de diálogo Editor de directivas del sistema . Sin embargo, para solicitar un certificado para un equipo cliente cuando el equipo cliente y la entidad de certificación se encuentran en redes diferentes, no es necesario modificar la directiva del sistema en el equipo servidor ISA. En este escenario, debe modificar la configuración de compatibilidad con RPC estricta para la regla o reglas que permitan el tráfico entre dos redes. Para ello, siga estos pasos:
  1. Inicie la herramienta de administración del servidor ISA.
  2. Expanda el nodo ServerName y, a continuación, haga clic en Directiva de Firewall .
  3. Haga clic con el botón secundario en la regla que permite el tráfico entre la red donde reside la entidad de certificación y la red donde reside el equipo cliente.
  4. Haga clic en Configurar protocolo RPC .
  5. Desactive la casilla de verificación hacer cumplir la comprobación RPC estricta y, a continuación, haga clic en Aceptar .
  6. Repita los pasos 3 a 5 para modificar las reglas de directiva del sistema y para permitir las comunicaciones de DCOM entre las otras reglas entre dos redes determinadas.
  7. Si ha finalizado modificar las reglas de directiva, haga clic en Aplicar .

Propiedades

Id. de artículo: 833704 - Última revisión: sábado, 15 de enero de 2005 - Versión: 2.3
La información de este artículo se refiere a:
  • Microsoft Internet Security and Acceleration Server 2004 Standard Edition
Palabras clave: 
kbmt kberrmsg kbprb KB833704 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 833704

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com