As extensões personalizadas no ficheiro CAPolicy.inf não têm efeito depois de renovar o certificado da AC raiz utilizando uma nova chave

Considere o seguinte cenário.

• Criar uma autoridade de certificação (AC) num computador com o Windows Server 2003 R2, Windows Server 2003 com Service Pack 1 (SP1) ou Windows Server 2003 com Service Pack 2 (SP2).
• Adicionar extensões personalizadas no ficheiro CAPolicy.inf.
• Renovar o certificado da AC raiz utilizando uma nova chave.

Neste cenário, as extensões personalizadas não têm efeito.

Por exemplo, utilizar o ficheiro CAPolicy.inf para suprimir a extensão de ponto de distribuição de CRL. Em seguida, renovar o certificado da AC utilizando uma nova chave. Neste exemplo, o certificado de raiz tem ainda a extensão CDP.

Informações de correcções para o Windows Server 2003

Uma correcção suportada está agora disponível da Microsoft. Contudo, destina-se a corrigir o problema descrito neste artigo. Aplique-a apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde o próximo Windows Server 2003 Service Pack que contenha esta correcção.

Para resolver este problema imediatamente, contacte o suporte técnico da Microsoft para obter a correcção. Para obter uma lista completa dos números de telefone de suporte técnico da Microsoft e informações sobre os custos de suporte, visite o seguinte Web site da Microsoft: Nota Em casos especiais, os custos normalmente inerentes às chamadas de suporte poderão ser anulados, se um técnico de suporte da Microsoft determinar que uma actualização específica resolverá o problema. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem na atualização específica em questão.

Pré-requisitos

Esta correcção requer o Microsoft Windows Server 2003 SP1 ou o Microsoft Windows Server 2003 SP2 instalado no computador.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.

Windows Server 2003 com Service Pack 1, x 86 versão

Windows Server 2003 com Service Pack 2, X 86 versão

Windows Server 2003 x 64 versão

Windows Server 2003 com SP2, versão de 64 x

Windows Server 2003 com Service Pack 1, versão IA-64

Windows Server 2003 com Service Pack 2, versão IA-64

Para contornar este problema, renovar o certificado da AC novamente. Desta vez, utilize a mesma chave para o novo certificado da AC raiz. Para efectuar este procedimento, execute os seguintes comandos na linha de comandos:

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".