Iniciar Sess�o

Select the product you need help with

Como resolver problemas LDAP sobre problemas de liga��o de SSL

Artigo: 938703 - Ver produtos para os quais este artigo se aplica.

Ver isen��o de responsabilidades para tradu��o autom�tica

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Expandir tudo | Reduzir tudo

INTRODU��O

Este artigo descreve como resolver LDAP sobre problemas de liga��o de SSL (LDAPS).

Voltar ao topo | Submeter coment�rios

Mais Informa��o

Para resolver problemas de liga��o LDAPS, siga estes passos.

Passo 1: Verificar o certificado de autentica��o de servidor

Certifique-se que o certificado de autentica��o de servidor que utiliza cumpre os seguintes requisitos:

O nome de dom�nio totalmente qualificado do Active Directory do controlador de dom�nio aparece das seguintes localiza��es:
- O nome comum (CN) no campo Assunto
- A extens�o de nome de alternativo de assunto (SAN) na entrada DNS
A extens�o de utiliza��o avan�ada de chaves inclui o identificador de objecto autentica��o de servidor (1.3.6.1.5.5.7.3.1).
A chave privada associada est� dispon�vel no controlador de dom�nio. Para verificar se est� dispon�vel a chave, utilize o comando certutil - verifykeys .
A cadeia de certificados � v�lida no computador cliente. Para determinar se o certificado � v�lido, siga estes passos:
1. No controlador de dom�nio, utilize o snap-in Certificados para exportar o certificado de SSL para um ficheiro denominado Serverssl.cer.
2. Copie o ficheiro Serverssl.cer para o computador cliente.
3. No computador cliente, abra uma janela da linha de comandos.
4. Na linha de comandos, escreva o seguinte comando para enviar a sa�da do comando para um ficheiro denominado Output.txt:
  certutil - v - urlfetch - verificar serverssl.cer > output.txt
  Nota Para seguir este passo, tem de ter a ferramenta da linha de comandos Certutil instalada. Para mais informa��es sobre como obter o Certutil e sobre como utilizar Certutil, visite o seguinte Web site da Microsoft:
  No��es sobre recupera��o de chaves de utilizador
  http://technet2.microsoft.com/windowsserver/en/library/237d6abc-d0c0-454a-9b72-e3955664e3d31033.mspx?mfr=true
  (http://technet2.microsoft.com/windowsserver/en/library/237d6abc-d0c0-454a-9b72-e3955664e3d31033.mspx?mfr=true)
5. Abra o ficheiro Output.txt e, em seguida, procure erros.

Passo 2: Verificar o certificado de autentica��o de cliente

Em alguns casos, LDAPS utiliza um certificado de autentica��o de cliente se estiver dispon�vel no computador cliente. Se um certificado deste tipo estiver dispon�vel, certifique-se que o certificado cumpre os seguintes requisitos:

A extens�o de utiliza��o avan�ada de chaves inclui o identificador de objecto (1.3.6.1.5.5.7.3.2) de autentica��o de cliente.
A chave privada associada est� dispon�vel no computador cliente. Para verificar se est� dispon�vel a chave, utilize o comando certutil - verifykeys .
A cadeia de certificados � v�lida no controlador de dom�nio. Para determinar se o certificado � v�lido, siga estes passos:
1. No computador cliente, utilize o snap-in Certificados para exportar o certificado de SSL para um ficheiro denominado Clientssl.cer.
2. Copie o ficheiro Clientssl.cer ao servidor.
3. No servidor, abra uma janela da linha de comandos.
4. Na linha de comandos, escreva o seguinte comando para enviar a sa�da do comando para um ficheiro denominado Outputclient.txt:
  certutil - v - urlfetch - verificar serverssl.cer > outputclient.txt
5. Abra o ficheiro Outputclient.txt e, em seguida, procure erros.

Passo 3: Verificar exist�ncia de v�rios certificados SSL

Determine se m�ltiplos certificados SSL cumprem os requisitos descritos no passo 1. Schannel (o fornecedor de SSL da Microsoft) selecciona o primeiro certificado v�lido que localiza Schannel no arquivo de computador local. Se estiverem dispon�veis v�rios certificados v�lidos no arquivo de computador local, Schannel n�o pode seleccionar o certificado correcto. Um conflito com um certificado de autoridade de certifica��o (AC) de certifica��o poder� ocorrer se a AC est� instalada num controlador de dom�nio que est� a tentar aceder atrav�s de LDAPS.

Passo 4: Verifique se a liga��o LDAPS o servidor

Utilize a ferramenta Ldp.exe no controlador de dom�nio para tentar ligar ao servidor atrav�s da porta 636. Se n�o conseguir ligar ao servidor atrav�s da porta 636, consulte os erros que gera o Ldp.exe. Tamb�m, ver os registos do Visualizador de eventos para encontrar erros. Para obter mais informa��es sobre como utilizar o Ldp.exe para ligar a porta 636, clique no n�mero de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

321051

(http://support.microsoft.com/kb/321051/ )

Como activar LDAP sobre SSL com uma autoridade de certifica��o de terceiros

Passo 5: Activar registo Schannel

Active o Schannel registo de eventos no servidor e no computador cliente. Para obter mais informa��es sobre como activar o registo de eventos Schannel, clique no n�mero de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

260729

(http://support.microsoft.com/kb/260729/ )

Como activar o registo no IIS de eventos Schannel

Nota Se tiver de efectuar a depura��o de SSL num computador com o Microsoft Windows NT 4.0, tem de utilizar um ficheiro Schannel.dll para o Windows NT 4.0 service pack instalado e, em seguida, ligar um depurador ao computador. Registo de Schannel s� envia a sa�da para um depurador do Windows NT 4.0.

Voltar ao topo | Submeter coment�rios

Propriedades

Artigo: 938703 - �ltima revis�o: segunda-feira, 13 de Agosto de 2007 - Revis�o: 2.2

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server

kbmt kbexpertiseadvanced kbhowto kbinfo KB938703 KbMtpt

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine translation ou MT), n�o tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais. O objectivo � simples: oferecer em Portugu�s a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradu��o autom�tica n�o � sempre perfeita. Esta pode conter erros de vocabul�rio, sintaxe ou gram�tica? erros semelhantes aos que um estrangeiro realiza ao falar em Portugu�s. A Microsoft n�o � respons�vel por incoer�ncias, erros ou estragos realizados na sequ�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualiza��es frequentes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 938703

(http://support.microsoft.com/kb/938703/en-us/ )

Voltar ao topo | Submeter coment�rios