Mancata registrazione di un certificato senza la visualizzazione di un messaggio di errore in Windows Vista

Traduzione articoli Traduzione articoli
Identificativo articolo: 926168 - Visualizza i prodotti a cui si riferisce l?articolo.
Avviso
Informazioni beta
Nel presente articolo viene illustrata una versione beta di un prodotto Microsoft. Le informazioni contenute in questo articolo vengono fornite "nello stato in cui si trovano" e sono soggette a modifiche senza preavviso.

Per questo prodotto beta Microsoft non fornisce alcun tipo di supporto formale. Per informazioni su come ottenere supporto per una versione beta, consultare la documentazione fornita con i file del prodotto beta oppure visitare il sito Web dal quale è stata scaricata la versione del prodotto.
Espandi tutto | Chiudi tutto

Sintomi

Quando si tenta di registrare un certificato IPsec o un certificato del computer in Windows Vista, il certificato non viene registrato. Non viene visualizzato alcun messaggio di errore e l'evento non viene registrato.

Cause

Questo comportamento può verificarsi in presenza delle due condizioni seguenti:
  • È disponibile un modello per la registrazione. È, ad esempio, disponibile per la registrazione il modello IPsec predefinito oppure è disponibile per la registrazione una copia del modello come modello v2.
  • Un altro modello sostituisce il modello disponibile che però non è disponibile per la registrazione.
Quando un computer che esegue Windows Vista tenta di registrare un certificato, viene eseguita la ricerca del modello necessario. Se viene rilevato un modello, sarà il computer a determinare se un modello v2 può sostituire questo modello. Il computer utilizza il nuovo modello per la registrazione.

Tuttavia, se il nuovo modello non è stato attivato per la registrazione, un computer basato su Windows Vista non potrà utilizzarlo per ottenere il certificato. Inoltre, il computer non utilizza il vecchio modello ancora disponibile. Questo problema si verifica durante la registrazione automatica e durante l'utilizzo del servizio di richiesta automatica dei certificati (ACRS). Non si tratta dello stesso problema che si verifica in Microsoft Windows XP.

Informazioni

Per verificare la presenza di nuovi modelli in sostituzione di modelli precedenti, utilizzare l'utilità Certutil. Per effettuare questa operazione, attenersi alla seguente procedura:
  1. Digitare il seguente comando al prompt dei comandi, quindi premere INVIO per attivare la registrazione debug:
    certutil -setreg enroll\debug 0xffffffe3
  2. Tentare di registrare il certificato. Le informazioni relative al tentativo di registrazione sono contenute nel seguente file di registro: "%windir%\certenroll.log
  3. Visualizzare il file certenroll.log e prendere nota dei nomi dei modelli presenti nel file.
  4. Al prompt dei comandi digitare il comando seguente, quindi premere INVIO:
    Certutil -v -template Found_Template_Name.
    Il risultato fornisce informazioni relative al modello. Viene inoltre verificata l'esistenza del modello stesso.
  5. Al prompt dei comandi digitare il comando seguente, quindi premere INVIO:
    Certutil -dstemplate Found_Template_Name.
    Il risultato fornisce informazioni relative al modello. Viene inoltre verificata l'esistenza del modello stesso.
  6. Ripetere i passaggi 5 e 6 per ciascun nome di modello di cui si è preso nota al passaggio 4.
  7. Al prompt dei comandi digitare il comando seguente, quindi premere INVIO:
    Certutil -dstemplate | findstr /i "msPKI-Supersede-Templates"
    Il risultato fornisce informazioni relative ai modelli sostituiti. Viene inoltre verificato che il modello che si tenta di utilizzare per la registrazione sia un modello sostituito. Prendere nota dei modelli sostituiti.
  8. Ricercare i pool di modelli in tutte le autorità di certificazione della relativa gerarchia per i modelli sostituiti indicati nel passaggio 8, quindi individuare tutti i modelli sostituiti aggiuntivi. Per effettuare questa operazione, attenersi alla seguente procedura:
    1. Fare clic sul pulsante Start, scegliere Esegui, digitare Certtmpl.msc, quindi scegliere OK.
    2. Nell'elenco Nome visualizzato modello, individuare un modello sostituito indicato nel passaggio 8.
    3. Fare clic con il pulsante destro del mouse sul modello sostituito e scegliere Proprietà.
    4. Fare clic sulla scheda Modelli sostituiti e prendere nota dei modelli nell'elenco Modelli di certificato.

Proprietà

Identificativo articolo: 926168 - Ultima modifica: lunedì 19 marzo 2007 - Revisione: 1.1
Le informazioni in questo articolo si applicano a
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Starter
  • Windows Vista Ultimate
Chiavi: 
kbexpertiseinter kbtshoot kbprb kbinfo KB926168
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com