� poss�vel que um certificado n�o seja registrado mas a mensagem de erro no Windows Vista n�o � exibida

ID do artigo: 926168 - Exibir os produtos aos quais esse artigo se aplica.

Aviso

Informa��es sobre Beta

Este artigo descreve uma vers�o Beta de um produto Microsoft. As informa��es contidas neste artigo s�o fornecidas no estado em que s�o apresentadas e est�o sujeitas a altera��es sem aviso pr�vio.

Nenhum suporte formal da Microsoft para este produto Beta est� dispon�vel. Para obter informa��es sobre como obter suporte para uma vers�o Beta, consulte a documenta��o inclu�da nos arquivos do produto Beta ou verifique o local da Web, no qual a vers�o foi baixada.

Expandir tudo | Recolher tudo

Sintomas

Ao tentar se registrar para um certificado IPsec ou para um certificado de computador no Windows Vista, o certificado talvez n�o esteja registrado. A mensagem de erro n�o � exibida e um evento n�o � registrado.

Voltar para o in�cio | Submeter coment�rios

Causa

O comportamento talvez ocorra caso estas duas condi��es sejam verdadeiras:

H� um modelo dispon�vel para inscri��o. Por exemplo, o modelo IPsec padr�o est� dispon�vel para inscri��o. Ou h� uma c�pia do modelo como modelo v2 dispon�vel para inscri��o.
Outro modelo substitui o modelo dispon�vel, mas est� indispon�vel para inscri��o.

Quando um computador que est� executando o Windows Vista tenta se registrar para um certificado, ele procura o modelo necess�rio. Caso um modelo n�o seja encontrado, o computador determina se um modelo v2 substitui o modelo. O computador usa o novo modelo para a inscri��o.

No entanto, caso o novo modelo n�o tenha sido habilitado para a inscri��o, um computador com o Windows Vista n�o consegue usar o novo modelo para obter o certificado. Al�m disso, o computador n�o retorna ao modelo antigo que ainda est� dispon�vel. O comportamento ocorre durante a inscri��o autom�tica e durante o uso do Automatic Certificate Request Service (ACRS). O comportamento difere do comportamento do Microsoft Windows XP.

Voltar para o in�cio | Submeter coment�rios

Mais Informa��es

Para verificar se h� novos modelos que tenham substitu�do modelos antigos, use o utilit�rio Certutil. Para fazer isto, execute as seguintes etapas:

Digite o seguinte comando em um prompt e, em seguida, pressione ENTER para habilitar o log de depura��o da inscri��o:
certutil -setreg enroll\debug 0xffffffe3
Tente se registrar para um certificado. As informa��es sobre a tentativa de inscri��o s�o registradas no seguinte arquivo de log: "%windir%\certenroll.log
Veja o arquivo certenroll.log e anote os nomes de modelo contidos no arquivo.
Em um prompt de comando, digite o seguinte comando e pressione ENTER:
Certutil -v -template nome_do_modelo_encontrado.
A sa�da fornece informa��es sobre o modelo e verifica se ele j� existir.
Em um prompt de comando, digite o seguinte comando e pressione ENTER:
Certutil -dstemplate nome_do_modelo_encontrado.
A sa�da fornece informa��es sobre o modelo e verifica se ele j� existe.
Repita as etapas 5 e 6 para todos os nomes de modelo anotados na etapa 4.
Em um prompt de comando, digite o seguinte comando e pressione ENTER:
Certutil -dstemplate | findstr /i "msPKI-Supersede-Templates"
A sa�da fornece informa��es sobre modelos substitu�dos e verifica se o modelo que voc� tentou usar na inscri��o foi substitu�do. Anote o nome dos modelos substitu�dos.
Pesquise o grupo de modelos em todas as autoridades de certifica��o (CAs) na hierarquia de CA em busca de modelos substitu�dos anotados na etapa 8 e, em seguida, identifique todos os modelos substitu�dos adicionais. Para fazer isto, execute as seguintes etapas:
1. Clique em Iniciar, em Executar, digite Certtmpl.msc e, em seguida, clique em OK.
2. Na lista Nome para exibi��o do modelo, localize um modelo substitu�do que foi anotado na etapa 8.
3. Clique com o bot�o direito do mouse no modelo substitu�do e, em seguida, clique em Propriedades.
4. Clique na guia Modelos Obsoletos e anote os modelos na lista Modelos de certificado.