Mensagem de erro quando pedir um certificado a partir de um computador com o Windows Server 2003 com Service Pack 1: "O pedido de certificado falhou devido a uma conditions? seguinte"

Quando utiliza o snap-in Certificados para pedir um certificado de computador ou um certificado de utilizador, poderá receber uma das seguintes mensagens de erro:

Mensagem 1

Mensagem 2

Este problema poderá ocorrer quando serviços de certificados está activado num computador anfitrião com o Microsoft Windows Server 2003 com Service Pack 1 (SP1).

Este problema poderá ocorrer se o computador cliente está em falta a entrada de registo EnableDCOM.

A entrada de registo EnableDCOM está localizada na seguinte subchave de registo:

Para resolver este problema, confirme que o problema não está relacionado com a autoridade de certificação (AC). Em seguida, adicione a entrada de registo em falta.

Siga estes passos para se certificar de que o problema não está relacionado com a AC.

Nota Este procedimento requer que utilize o utilitário Cominfo.exe. Para obter o utilitário Cominfo.exe, contacte o suporte técnico da Microsoft. Para obter uma lista completa dos números de telefone de suporte técnico da Microsoft e informações sobre os custos de suporte, visite o seguinte Web site da Microsoft:

1. Verifique se a AC e todos os respectivos certificados de AC principal são fidedignos e válido.
2. Certifique-se de que acesso discricionário controlo lista o modelo de certificado (DACL) na AC inclui o grupo Utilizadores autenticados. Se o grupo Utilizadores autenticados é removido de DACL, a AC não pode ler o modelo no Active Directory. Por este motivo, a AC não pode emitir certificados.
3. No computador cliente, escreva os seguintes comandos numa linha de comandos. Prima ENTER após cada comando.
   certutil ?template
   certutil ?dump
   Nota O primeiro comando apresenta as permissões de utilizador no modelos disponíveis. Um estado de "Acesso negado" aparece para cada modelo de certificado que não pode ser utilizado pelo utilizador com sessão iniciada actualmente. O segundo comando apresenta uma lista de AC empresariais.
4. Escreva o seguinte comando para localizar o nome comum (CN) da AC e, em seguida, prima ENTER:
   certutil ?dump | findstr config
5. Escreva o seguinte comando e, em seguida, prima ENTER:
   set config = CAMachineDNSName \ CACommonName
6. Escreva o seguinte comando e, em seguida, prima ENTER:
   certutil ?config "% config %" ?ping
   Poderá receber uma mensagem de "Acesso negado".
7. Escreva o seguinte comando para exportar um certificado de troca da AC e, em seguida, prima ENTER:
   certutil ?config "% config %" ?cainfo xchg
   Poderá receber uma mensagem semelhante à seguinte:
   Exchange certificado da AC exportado para xchg.cer
8. Escreva o seguinte comando e, em seguida, prima ENTER:
   certutil ?config "% config %" ?verify ?urlfetch xchg.cer
   Poderá receber uma mensagem semelhante à seguinte:
   CertUtil - Verifique se o comando falhou: 0x8009310b (ASN: 267)
9. Execute o utilitário Cominfo.exe para recolher informações sobre o DCOM.
   
   O utilitário Cominfo.exe pode produzir resultados é semelhante ao seguinte:
   DCOM instalado
   O valor EnableDCOM não está presente em HKEY_LOCAL_MACHINE\Software\Microsoft\Ole. [Aviso: É provável que receber o erro RPC_E_REMOTE_DISABLED se executar aplicações DCOM neste computador.]
   Esta mensagem confirma que o problema está relacionado com a entrada de registo em falta.

Para adicionar a entrada de registo EnableDCOM, siga estes passos.

aviso Podem ocorrer problemas graves se modificar o registo incorrectamente utilizando o Editor de registo ou utilizando outro método. Estes problemas poderão forçar a reinstalação do sistema operativo. Microsoft não garante que estes problemas podem ser resolvidos. Modificar o registo por sua conta e risco.

1. Clique em Iniciar , clique em Executar , escreva regedit e, em seguida, clique em OK .
2. Localize e, em seguida, clique na seguinte subchave do registo:
   HKEY_LOCAL_MACHINE\Software\Microsoft\Ole
3. No menu Editar , aponte para Novo e, em seguida, clique em Valor da cadeia .
4. Escreva EnableDCOM e, em seguida, prima ENTER.
5. Clique com o botão direito do rato EnableDCOM e, em seguida, clique em Modificar .
6. Escreva Y na caixa dados do valor e, em seguida, clique em OK .
7. Saia do Editor de registo.

Para obter mais informações sobre um problema semelhante, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: Para mais informações sobre as alterações às definições de segurança DCOM depois instale o Windows Server 2003 Service Pack 1, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: