Servicios de certificados de Windows Server 2008 (ADCS) no se inicia y se genera el código de error 0 x 80070057 cuando se haya reinstalado ADCS utilizando la opción "usar claves existentes" en Windows Server 2008

Seleccione idioma Seleccione idioma
Id. de artículo: 966329 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

Tenga en cuenta la situación siguiente:
  • Reinstalar la función de servicios de certificados de Active Directory (ADCS).
  • Durante el proceso de reinstalación, se selecciona la opción Usar claves existentes .
En este escenario, el proceso de instalación de ADCS finalice. Sin embargo, servicios de certificados de Active Directory no se inicia y se registra el suceso de error siguiente:

Nombre del registro: aplicaciones
Origen: Microsoft-Windows-CertificationAuthority
ID. de suceso: 100
Categoría de tarea: ninguno
Nivel: error
Palabras clave: clásico
Descripción:
No se inició servicios de certificados de Active Directory: no se puede cargar o comprobar el certificado de entidad emisora actual. <Key_Name> el parámetro es incorrecto. 0 X 80070057 (WIN32: 87).

Nota <Key_Name> es el nombre de contenedor de claves que se debe volver a utilizar para la nueva entidad de certificación (CA).

Además, observe que la firma de certificado de CA siguiente se utiliza en la primera instalación:
Signature Algorithm:
Algorithm ObjectId: <Object_ID>
Algorithm Parameters:...
Nota <Object_ID> es el identificador de objeto del algoritmo que se utilizó para el certificado original para el elemento sha1RSA.

Sin embargo, en este escenario, esta firma se ha cambiado a la siguiente:
Signature Algorithm:
Algorithm ObjectId: 1.2.840.113549.1.1.5 sha1RSA
Algorithm Parameters:
05 00
este algoritmo implica un error.

Causa

Este problema se produce debido a un error en el código de instalación de CA intenta incorrectamente para exigir el proceso de creación de certificados de entidad emisora de CERTIFICADOS mediante el algoritmo RSA/SHA1.

Solución

Información de revisiones

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Esta revisión sólo se aplican a sistemas que experimenten el problema descrito en este artículo. Esta revisión podría sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Póngase en contacto si no aparece en esta sección, con los clientes de Microsoft Servicios de y soporte técnico para obtener la revisión de.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Importante Windows Vista y las revisiones de Windows Server 2008 se incluyen en los mismos paquetes. Sin embargo, sólo uno de estos productos puede aparecer en la página ? solicitud de revisión ?. Para solicitar el paquete de hotfix que se aplica a Windows Vista y Windows Server 2008, simplemente seleccione el producto que aparece en la página.

Requisitos previos

Para aplicar este hotfix, debe tener instalado Windows Server 2008.

Requisito de reinicio

No es necesario reiniciar el equipo después de aplicar este hotfix.

Información acerca de la sustitución de la revisión

Esta revisión no reemplaza una revisión lanzada anteriormente.

Información de archivo

La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y las horas de estos archivos se muestran en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria el elemento fecha y hora en el panel de control.

Notas de información de archivo de Windows Vista y Windows Server 2008

Los archivos .manifest y los archivos .mum instalados en cada entorno se muestran por separado en la sección "información adicional de archivos para Windows Server 2008 y Windows Vista". Estos archivos y sus archivos asociados .cat (catálogo de seguridad) son fundamentales para el mantenimiento del estado del componente actualizado. Los archivos .cat están firmados con una firma digital de Microsoft. Los atributos de estos archivos de seguridad no se muestran.
Para todas las versiones 86 de Windows Server 2008 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño de archivoFechaTiempoPlataforma
Microsoft.Windows.servermanager-ppdlic.xrm-msNo aplicable3,31911-Feb-200904: 59No aplicable
Microsoft.Windows.ServerManager.dll6.0.6001.223747,639,04011-Feb-200905: 34x 86
Certocm.dll6.0.6001.22374488,96011-Feb-200905: 30x 86
Certcli.dll6.0.6001.22374323,07211-Feb-200905: 30x 86
Para todas las versiones basadas en 64 de Windows Server 2008 en x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño de archivoFechaTiempoPlataforma
Certocm.dll6.0.6001.22374653,82411-Feb-200905: 59x 64
Certcli.dll6.0.6001.22374444,41611-Feb-200905: 59x 64
Microsoft.Windows.servermanager-ppdlic.xrm-msNo aplicable3,31911-Feb-200905: 29No aplicable
Microsoft.Windows.ServerManager.dll6.0.6001.223747,639,04011-Feb-200906: 02x 86
Para todas las versiones basadas en IA-64 de Windows Server 2008 compatibles
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño de archivoFechaTiempoPlataforma
Certcli.dll6.0.6001.22374861,69611-Feb-200904: 46IA-64
Microsoft.Windows.servermanager-ppdlic.xrm-msNo aplicable3,31911-Feb-200915: 04No aplicable
Microsoft.Windows.ServerManager.dll6.0.6001.223747,639,04011-Feb-200904: 48x 86

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:".

Más información

Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
960809El contestador de Windows Server 2008 certificados estado protocolo en línea (OCSP) no funciona con certificados de firma que no utilizan el algoritmo SHA1
Las funciones de hash del algoritmo de hash seguro (SHA) son un conjunto de funciones de hash de cifrado que están diseñadas por National Security Agency (NSA) y publicado por el NIST como un U.S. Federal estándar de procesamiento de información. Los tres algoritmos SHA se estructuran de forma diferente y son completos como SHA-0, SHA-1 y SHA-2. La familia SHA-2 utiliza el mismo algoritmo, pero con un tamaño de clave variable. Estos tamaños de clave se distinguen como SHA-224, SHA-256, SHA-384 y SHA-512.

Para obtener más información acerca de la terminología relativa de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft

Información adicional de archivos para Windows Server 2008

Archivos adicionales para todas las versiones 86 de Windows Server 2008 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño de archivoFechaTiempoPlataforma
Msil_microsoft.Windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifestNo aplicable5,83611-Feb-200905: 48No aplicable
Package_for_kb966329_sc_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNo aplicable1,42211-Feb-200914: 12No aplicable
Package_for_kb966329_sc ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNo aplicable1.42311-Feb-200914: 12No aplicable
Package_for_kb966329_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNo aplicable2,37811-Feb-200914: 12No aplicable
Package_for_kb966329_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNo aplicable1,43111-Feb-200914: 12No aplicable
Package_for_kb966329_winpesrv_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNo aplicable1,42211-Feb-200914: 12No aplicable
Package_for_kb966329_winpesrv ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNo aplicable1,43011-Feb-200914: 12No aplicable
Ventanas c X86_microsoft..ervices-certocm-dll_31bf3856ad364e35_6.0.6001.22374_none_0a67809021fecb85.manifestNo aplicable59,04111-Feb-200905: 53No aplicable
Ventanas c X86_microsoft..tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_d7bfa7c755fa4b31.manifestNo aplicable62,02811-Feb-200905: 50No aplicable
Archivos adicionales para todas las versiones basadas en IA-64 de Windows Server 2008 compatibles
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño de archivoFechaTiempoPlataforma
Ventanas c Ia64_microsoft..tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_d7c14bbd55f8542d.manifestNo aplicable61,70011-Feb-200905: 03No aplicable
Msil_microsoft.Windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifestNo aplicable5,83911-Feb-200905: 01No aplicable
Package_for_kb966329_sc_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNo aplicable1,42511-Feb-200914: 12No aplicable
Package_for_kb966329_sc ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNo aplicable1,42711-Feb-200914: 12No aplicable
Package_for_kb966329_server_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNo aplicable1,90811-Feb-200914: 12No aplicable
Package_for_kb966329_server ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNo aplicable1,43511-Feb-200914: 12No aplicable
Package_for_kb966329_winpesrv_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNo aplicable1,42611-Feb-200914: 12No aplicable
Package_for_kb966329_winpesrv ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNo aplicable1,43311-Feb-200914: 12No aplicable
Archivos adicionales para todas las versiones basadas en 64 de Windows Server 2008 en x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño de archivoFechaTiempoPlataforma
Ventanas c Amd64_microsoft..ervices-certocm-dll_31bf3856ad364e35_6.0.6001.22374_none_66861c13da5c3cbb.manifestNo aplicable59,08311-Feb-200921: 06No aplicable
Ventanas c Amd64_microsoft..tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_33de434b0e57bc67.manifestNo aplicable61,71511-Feb-200918: 06No aplicable
Msil_microsoft.Windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifestNo aplicable5,84211-Feb-200906: 15No aplicable
Package_for_kb966329_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNo aplicable1,43011-Feb-200914: 12No aplicable
Package_for_kb966329_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNo aplicable1,43111-Feb-200914: 12No aplicable
Package_for_kb966329_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNo aplicable2,39411-Feb-200914: 12No aplicable
Package_for_kb966329_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNo aplicable1,43911-Feb-200914: 12No aplicable
Package_for_kb966329_winpesrv_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNo aplicable1,43011-Feb-200914: 12No aplicable
Package_for_kb966329_winpesrv ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNo aplicable1,43811-Feb-200914: 12No aplicable

Propiedades

Id. de artículo: 966329 - Última revisión: lunes, 2 de marzo de 2009 - Versión: 1.0
La información de este artículo se refiere a:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
Palabras clave: 
kbmt kbsurveynew kbautohotfix kbexpertiseadvanced kbfix kbqfe kbhotfixserver KB966329 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 966329

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com