Um certificado não pode ser inscrito, e não recebe uma mensagem de erro no Windows Vista

Traduções de Artigos Traduções de Artigos
Artigo: 926168 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Sintomas

Quando tenta inscrever para um certificado de IPsec ou para um certificado de computador no Windows Vista, o certificado não pode ser inscrito. Não receber uma mensagem de erro e não é registado um evento.

Causa

Este comportamento poderá ocorrer se as seguintes duas condições são verdadeiras:
  • Um modelo está disponível para inscrição. Por exemplo, o modelo de IPsec predefinido está disponível para inscrição. Ou, uma cópia do modelo como um modelo v2 está disponível para inscrição.
  • Outro modelo substitui o modelo disponível mas não está disponível para inscrição.
Quando um computador que está a executar o Windows Vista tenta inscrever um certificado, o computador procura para o modelo necessário. Se for encontrado um modelo, o computador determina se um modelo v2 substitui este modelo. O computador utiliza o novo modelo para inscrição.

No entanto, se o novo modelo não tiver sido activado para a inscrição, um computador baseado no Windows Vista não é possível utilizar o novo modelo para obter o certificado. Além disso, o computador não reverter para o modelo antigo, apesar do modelo antigo ainda está disponível. Este comportamento ocorre durante a inscrição automática e durante a utilização do automáticas certificados pedido de serviço (ACRS). Este comportamento difere o comportamento do Microsoft Windows XP.

Mais Informação

Para procurar novos modelos que tenham substituído modelos antigos, utilize o utilitário Certutil. Para o fazer, siga estes passos:
  1. Escreva o seguinte comando numa linha de comandos e, em seguida, prima ENTER para activar o registo de depuração para inscrição:
    certutil - setreg enroll\debug 0xffffffe3
  2. Tente inscrever um certificado. Informações sobre a tentativa de inscrição são registadas no ficheiro certenroll.log. Este ficheiro está localizado na pasta onde o Windows está instalado.
  3. Visualize o ficheiro certenroll.log. Anote os nomes de modelo que estão no ficheiro.
  4. Numa linha de comandos, escreva o seguinte comando e, em seguida, prima ENTER:
    Certutil - v - modelo Found_Template_Name.
    A saída fornece informações sobre o modelo e verifica que o modelo existe.
  5. Numa linha de comandos, escreva o seguinte comando e, em seguida, prima ENTER:
    Certutil - dstemplate Found_Template_Name.
    A saída fornece informações sobre o modelo e verifica que o modelo existe.
  6. Repita os passos 4 e 5 para cada nome de modelo que anotou no passo 3.
  7. Numa linha de comandos, escreva o seguinte comando e, em seguida, prima ENTER:
    Certutil - dstemplate | findstr /i "msPKI-substitui-modelos de"
    A saída fornece informações sobre modelos substituídos. O resultado também verifica que o modelo que tentou utilizar para inscrição foi substituído. Anote o nome dos modelos substituídos.
  8. Procura os conjuntos de modelo em todas as as autoridades de certificação (AC) na hierarquia de AC para os modelos substituídos que anotou no passo 7. Em seguida, identifica todos os modelos substituídos. Para o fazer, siga estes passos:
    1. Clique em Iniciar , clique em Executar , escreva certtmpl.msc e, em seguida, clique em OK .
    2. Na lista Nome de visualização do modelo , localize um modelo substituído que foi anotado no passo 7.
    3. Clique com o botão direito do rato no modelo substituído e, em seguida, clique em Propriedades .
    4. Clique no separador Modelos substituídos e, tenha em atenção os modelos na lista de modelos de certificado .

Propriedades

Artigo: 926168 - Última revisão: 15 de março de 2007 - Revisão: 3.3
A informação contida neste artigo aplica-se a:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Starter
  • Windows Vista Ultimate
Palavras-chave: 
kbmt kbexpertiseinter kbtshoot kbprb kbinfo KB926168 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 926168

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com