Clientes do Windows Server 2003 e Windows XP não é possível obter certificados de uma autoridade de certificação baseado no Windows Server 2008 (AC) se a AC estiver configurada para utilizar a encriptação mais elevada ou SHA2 256

Traduções de Artigos Traduções de Artigos
Artigo: 968730 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Num computador baseado no Windows Server 2003 ou com o Windows XP, não é possível obter certificados de uma autoridade de certificação baseado no Windows Server 2008 (AC). Este problema ocorre se a AC estiver configurada para utilizar a encriptação superior (384 SHA2 ou SHA2 512) ou encriptação SHA2 256.

Neste caso, receberá o seguinte evento para a operação de inscrição automática de certificado:

Tipo de evento: erro
Origem do evento: inscrição automática
Categoria do evento: nenhum
ID do evento: 13
Descrição: A inscrição de certificados automática de sistema local não conseguiu inscrever um certificado Computer2008 (0x80092009). Não é possível localizar o objecto solicitado.

Quando pedir manualmente um certificado utilizando a consola de gestão da Microsoft certificados (MMC), recebe a seguinte mensagem de erro:
O certificado não pode ser instalado devido de uma ou mais das seguintes condições:
  • Existe um problema com o hardware criptográfico
  • O fornecedor de serviços criptográficos (CSP) que criou o pedido não está a funcionar correctamente.
Erro: não é possível localizar o objecto solicitado.

Resolução

Informações sobre a correcção para Windows Server 2003

Tem uma correcção suportada disponível na Microsoft. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de apoio a clientes da Microsoft e suporte para obter a correcção.

Nota Se ocorrerem problemas adicionais ou se for necessário efectuar algum procedimento para resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a perguntas de suporte adicionais e problemas que não são elegíveis para esta correcção específica. Para obter uma lista completa dos números de telefone do serviço de apoio a clientes da Microsoft e suporte da ou para criar um pedido de assistência separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para o qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Para aplicar esta correcção, o computador tem de ter o Windows Server 2003 Service Pack 2 (SP2) instalado.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções disponibilizadas anteriormente.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, são convertida para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador Fuso horário no item data e hora no painel de controlo.
Windows Server 2003 SP2, versões baseadas em 86 x
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Crypt32.dll5.131.3790.4477596,48019-Mar-200907: 22x 86
Windows Server 2003 SP2, versões baseadas em Itanium
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito SPRamo de serviço
Crypt32.dll5.131.3790.44771,758,20819-Mar-200905: 16IA-64SP2Não aplicável
Wcrypt32.dll5.131.3790.4477596,48019-Mar-200905: 16x 86SP2WOW
Windows Server 2003 SP2 e Windows XP SP2, versões baseadas em 64 x
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito SPRamo de serviço
Crypt32.dll5.131.3790.44771,431,04019-Mar-200905: 20x 64SP2Não aplicável
Wcrypt32.dll5.131.3790.4477596,48019-Mar-200905: 20x 86SP2WOW

Informações sobre a correcção para Windows XP

Tem uma correcção suportada disponível na Microsoft. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, apresentar um pedido ao serviço de apoio a clientes da Microsoft e de suporte para obter a correcção.

Nota Se ocorrerem problemas adicionais ou se for necessário efectuar algum procedimento para resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a perguntas de suporte adicionais e problemas que não são elegíveis para esta correcção específica. Para obter uma lista completa dos números de telefone do serviço de apoio a clientes da Microsoft e suporte da ou para criar um pedido de assistência separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para o qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Para aplicar esta correcção, o computador tem de ter o Windows XP Service Pack 3 (SP3) instalado.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções disponibilizadas anteriormente.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, são convertida para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador Fuso horário no item data e hora no painel de controlo.
Windows XP SP3, versões baseadas em 86 x
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Crypt32.dll5.131.2600.5779599,55219-Mar-200914: 22x 86

Como contornar

Para contornar o problema, tem de reinstalar a AC baseado no Windows Server 2008 e configurá-la para utilizar a encriptação SHA1.

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informação

Alterações no Windows XP SP3

Windows XP SP3 implementa e suporta os algoritmos hash SHA2 (SHA256, SHA384 e SHA512) na validação de certificados X.509. As alterações na validação de certificados são criadas para activar o cenário da autenticação SSL/TLS. Outros cenários que envolvam a validação de certificados poderão não funcionar se utilizar certificados que são protegidos utilizando os algoritmos SHA2 se os protocolos e as aplicações não suportam os algoritmos hash SHA2. Por exemplo, S/MIME assinadas correio electrónico de verificação e a verificação de assinatura Authenticode não suportam os algoritmos hash SHA2 num computador que esteja a executar o Windows XP SP3.

Para mais informações sobre as alterações efectuadas no Windows XP SP3, visite o seguinte Web site da Microsoft:
Overview of Windows XP SP3
Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:
824684 Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Propriedades

Artigo: 968730 - Última revisão: 18 de janeiro de 2010 - Revisão: 2.0
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Home Edition
Palavras-chave: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbhotfixserver KB968730 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 968730

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com