As extensões personalizadas no arquivo CAPolicy.inf não terão efeito depois que você renovar o certificado de autoridade de certificação raiz usando uma nova chave

Considere o seguinte cenário.

• Você cria uma autoridade de certificação (CA) em um computador que esteja executando o Windows Server 2003 R2, Windows Server 2003 com Service Pack 1 (SP1) ou Windows Server 2003 com Service Pack 2 (SP2).
• Você pode adicionar extensões personalizadas no arquivo CAPolicy.inf.
• Você renovar o certificado de autoridade de certificação raiz usando uma nova chave.

Nesse cenário, as extensões personalizadas não terão efeito.

Por exemplo, você usar o arquivo CAPolicy.inf para suprimir a extensão de ponto de distribuição de CRL. Em seguida, você renovar o certificado da CA usando uma nova chave. Neste exemplo, o certificado raiz ainda tem a extensão CDP.

Informações sobre o hotfix para Windows Server 2003

Um hotfix com suporte foi disponibilizada pela Microsoft. No entanto, destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde o próximo Windows Server 2003 Service Pack que contém esse hotfix.

Para resolver esse problema imediatamente, contate o Microsoft Customer Atendimento para obter o hotfix. Para obter uma lista completa de telefones do serviço de suporte a clientes da Microsoft e informações sobre os custos de suporte, visite o seguinte site: Observação Em alguns casos, as taxas cobradas pelas ligações para chamadas de suporte podem ser canceladas se um profissional de suporte da Microsoft determinar que uma atualização específica resolverá o problema. Os custos normais de suporte serão aplicados a questões e problemas que não se qualificam à atualização específica em questão de suporte adicionais.

Pré-requisitos

Esse hotfix requer o Microsoft Windows Server 2003 SP1 ou Microsoft Windows Server 2003 SP2 para ser instalado no computador.

Requisitos de reinicialização

Reinicie o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui outros hotfixes.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.

Windows Server 2003 com Service Pack 1, x 86 versão

Windows Server 2003 com Service Pack 2, X 86 versão

Windows Server 2003, versão de 64 x

Windows Server 2003 com SP2, versão de 64 x

Windows Server 2003 com Service Pack 1, versão IA-64

Windows Server 2003 com Service Pack 2, versão IA-64

Para contornar esse problema, renove o certificado da CA novamente. Dessa vez, use a mesma chave para o novo certificado CA raiz. Para fazer isso, execute os seguintes comandos no prompt de comando:

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".