Windows Server 2008 Certificate Services (ADCS) não inicia e código de erro 0 x 80070057 é gerado quando ADCS for reinstalado usando a opção "usar chaves existentes" no Windows Server 2008

Traduções deste artigo Traduções deste artigo
ID do artigo: 966329 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Considere o seguinte cenário:
  • Reinstale a função do Active Directory Certificate Services (ADCS).
  • Durante o processo de reinstalação, a opção de usar chaves existentes está selecionada.
Nesse cenário, o processo de instalação do ADCS é concluído. No entanto, serviços de certificados do Active Directory não for iniciado e o seguinte evento de erro é registrado:

Nome de logon: aplicativos
Fonte: Microsoft Windows-CertificationAuthority
IDENTIFICAÇÃO de evento: 100
Categoria da tarefa: nenhum
Nível: erro
Palavras-chave: clássico
Descrição:
Serviços de certificados do Active Directory não foi iniciado: não pode carregar ou verifique se o certificado da CA atual. <Key_Name> o parâmetro está incorreto. 0 X 80070057 (WIN32: 87).

Observação <Key_Name> é o nome de recipiente de chave que deve ser reutilizado para a nova autoridade de certificação (CA).

Além disso, observe que a seguinte assinatura de certificado de CA foi usada na instalação do primeira:
Signature Algorithm:
Algorithm ObjectId: <Object_ID>
Algorithm Parameters:...
Observação <Object_ID> é o objeto identificador do algoritmo que foi usado para o certificado para o elemento sha1RSA original.

No entanto, nesse cenário, essa assinatura foi alterada para o seguinte:
Signature Algorithm:
Algorithm ObjectId: 1.2.840.113549.1.1.5 sha1RSA
Algorithm Parameters:
05 00
este algoritmo implica um erro.

Causa

Esse problema ocorre devido a um erro no código de configuração de CA incorretamente tenta aplicar o processo de criação de certificado de autoridade de certificação usando o algoritmo RSA/SHA1.

Resolução

Informações sobre o hotfix

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem o problema descrito neste artigo. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o Atendimento Microsoft e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site:
http://support.microsoft.com/contactus/?ws=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Importante o Windows Vista e os hotfixes do Windows Server 2008 são incluídos nos pacotes de mesmos. No entanto, somente um desses produtos pode ser listado na página ? Hotfix solicitação ?. Para solicitar o pacote de hotfix que se aplica ao Windows Vista e Windows Server 2008, basta selecione o produto que está listado na página.

Pré-requisitos

Para aplicar esse hotfix, você deve ter o Windows Server 2008 instalado.

Requisitos de reinicialização

Não é necessário reiniciar o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui um hotfix lançado anteriormente.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos são listadas na hora universal coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.

Observações das informações sobre o arquivo do Windows Vista e Windows Server 2008

Os arquivos .manifest e .mum arquivos que são instalados em cada ambiente são listados separadamente na seção "informações de arquivo adicionais para o Windows Server 2008 e Windows Vista". Esses arquivos e seus arquivos associados .cat (catálogo de segurança) são essenciais para manter o estado do componente atualizado. Os arquivos .cat são assinados com uma assinatura digital da Microsoft. Os atributos desses arquivos de segurança não são listados.
Para todas as versões com base em 86 do Windows Server 2008 x
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Microsoft.Windows.ServerManager-ppdlic.xrm-msNão aplicável3,31911-Fevereiro de 200904: 59Não aplicável
Microsoft.Windows.ServerManager.dll6.0.6001.223747,639,04011-Fevereiro de 200905: 34x 86
Certocm.dll6.0.6001.22374488,96011-Fevereiro de 200905: 30x 86
Certcli.dll6.0.6001.22374323,07211-Fevereiro de 200905: 30x 86
Para todas as versões com base em 64 x do Windows Server 2008
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Certocm.dll6.0.6001.22374653,82411-Fevereiro de 200905: 59x 64
Certcli.dll6.0.6001.22374444,41611-Fevereiro de 200905: 59x 64
Microsoft.Windows.ServerManager-ppdlic.xrm-msNão aplicável3,31911-Fevereiro de 200905: 29Não aplicável
Microsoft.Windows.ServerManager.dll6.0.6001.223747,639,04011-Fevereiro de 200906: 02x 86
Para todas as versões com base em IA-64 do Windows Server 2008 com suporte
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Certcli.dll6.0.6001.22374861,69611-Fevereiro de 200904: 46IA-64
Microsoft.Windows.ServerManager-ppdlic.xrm-msNão aplicável3,31911-Fevereiro de 200904: 15Não aplicável
Microsoft.Windows.ServerManager.dll6.0.6001.223747,639,04011-Fevereiro de 200904: 48x 86

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".

Mais Informações

Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
960809O respondedor do Windows Server 2008 online certificado status OCSP (protocolo) não funciona com certificados de autenticação que não usam o algoritmo SHA1
As funções de hash SHA (Secure Hash Algorithm) são um conjunto de funções de hash criptográfico que são criados pelo National Security Agency (NSA) e publicado pelo NIST como um U.S. Federal Information Processing Standard. Os algoritmos SHA três são estruturados de forma diferente e são distintos como SHA-0, SHA-1 e SHA-2. A família SHA-2 usa o mesmo algoritmo, mas com um tamanho de chave variável. Esses tamanhos de chave são diferenciados como SHA-224, SHA-256, SHA-384 e SHA-512.

Para obter mais informações sobre terminologia de atualização de software, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
824684Descrição da terminologia padrão que é usada para descrever as atualizações de software

Informações de arquivo adicionais para o Windows Server 2008

Arquivos adicionais para todas as versões com base em 86 do Windows Server 2008 x
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Msil_microsoft.Windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifestNão aplicável5,83611-Fevereiro de 200905: 48Não aplicável
Package_for_kb966329_sc_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNão aplicável1,42211-Fevereiro de 200914: 12Não aplicável
Package_for_kb966329_sc ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNão aplicável1,42311-Fevereiro de 200914: 12Não aplicável
Package_for_kb966329_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNão aplicável2,37811-Fevereiro de 200914: 12Não aplicável
Package_for_kb966329_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNão aplicável1,43111-Fevereiro de 200914: 12Não aplicável
Package_for_kb966329_winpesrv_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNão aplicável1,42211-Fevereiro de 200914: 12Não aplicável
Package_for_kb966329_winpesrv ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNão aplicável1,43011-Fevereiro de 200914: 12Não aplicável
X86_microsoft-windows-c...ervices-certocm-dll_31bf3856ad364e35_6.0.6001.22374_none_0a67809021fecb85.manifestNão aplicável59,04111-Fevereiro de 200905: 53Não aplicável
X86_microsoft-windows-c...tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_d7bfa7c755fa4b31.manifestNão aplicável62,02811-Fevereiro de 200905: 50Não aplicável
Arquivos adicionais para todas as versões com base em IA-64 do Windows Server 2008
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Ia64_microsoft-windows-c...tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_d7c14bbd55f8542d.manifestNão aplicável61,70011-Fevereiro de 200905: 03Não aplicável
Msil_microsoft.Windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifestNão aplicável5,83911-Fevereiro de 200905: 01Não aplicável
Package_for_kb966329_sc_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNão aplicável1,42511-Fevereiro de 200914: 12Não aplicável
Package_for_kb966329_sc ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNão aplicável1,42711-Fevereiro de 200914: 12Não aplicável
Package_for_kb966329_server_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNão aplicável1,90811-Fevereiro de 200914: 12Não aplicável
Package_for_kb966329_server ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNão aplicável1,43511-Fevereiro de 200914: 12Não aplicável
Package_for_kb966329_winpesrv_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNão aplicável1,42611-Fevereiro de 200914: 12Não aplicável
Package_for_kb966329_winpesrv ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNão aplicável1,43311-Fevereiro de 200914: 12Não aplicável
Arquivos adicionais para todas as versões com base em 64 x do Windows Server 2008
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Amd64_microsoft-windows-c...ervices-certocm-dll_31bf3856ad364e35_6.0.6001.22374_none_66861c13da5c3cbb.manifestNão aplicável59,08311-Fevereiro de 200906: 21Não aplicável
Amd64_microsoft-windows-c...tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_33de434b0e57bc67.manifestNão aplicável61,71511-Fevereiro de 200906: 18Não aplicável
Msil_microsoft.Windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifestNão aplicável5,84211-Fevereiro de 200906: 15Não aplicável
Package_for_kb966329_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNão aplicável1,43011-Fevereiro de 200914: 12Não aplicável
Package_for_kb966329_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNão aplicável1,43111-Fevereiro de 200914: 12Não aplicável
Package_for_kb966329_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNão aplicável2,39411-Fevereiro de 200914: 12Não aplicável
Package_for_kb966329_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNão aplicável1,43911-Fevereiro de 200914: 12Não aplicável
Package_for_kb966329_winpesrv_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNão aplicável1,43011-Fevereiro de 200914: 12Não aplicável
Package_for_kb966329_winpesrv ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNão aplicável1,43811-Fevereiro de 200914: 12Não aplicável

Propriedades

ID do artigo: 966329 - Última revisão: segunda-feira, 2 de março de 2009 - Revisão: 1.0
A informação contida neste artigo aplica-se a:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
Palavras-chave: 
kbmt kbsurveynew kbautohotfix kbexpertiseadvanced kbfix kbqfe kbhotfixserver KB966329 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 966329

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com