Clientes do Windows Server 2003 e Windows XP não conseguem obter certificados de uma autoridade de certificação (CA) baseado no Windows Server 2008 se a autoridade de certificação é configurada para usar 256 SHA2 ou criptografia superior

Em um computador baseado no Windows Server 2003 ou Windows XP, não é possível obter certificados de uma autoridade de certificação baseada no Windows Server 2008 (CA). Esse problema ocorre se a autoridade de certificação estiver configurada para usar criptografia SHA2 256 ou criptografia superior (384 SHA2 ou SHA2 512).

Nesse caso, você pode receber o seguinte evento para a operação de registro automático de certificado:

Tipo de evento: erro
Fonte do evento: inscrição automática
Categoria do evento: nenhuma
IDENTIFICAÇÃO de evento: 13
Descrição: A inscrição automática de certificados para o sistema local não pôde registrar um certificado Computer2008 (0x80092009). O objeto solicitado não foi encontrado.

Quando você solicitar um certificado manualmente usando os certificados Microsoft Management Console (MMC), a seguinte mensagem de erro pode ser exibida:

Informações sobre o hotfix para Windows Server 2003

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Este hotfix pode ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo do Knowledge Base. Se esta seção não exibida, contate o suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação: Se ocorrem problemas adicionais ou se for necessária qualquer solução de problemas, talvez seja necessário criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa dos números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft: Observação: O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque não há um hotfix disponível disponível para esse idioma.

Pré-requisitos

Para aplicar esse hotfix, o computador deve ter o Windows Server 2003 Service Pack 2 (SP2) instalado.

Requisito de reinicialização

Você precisa reiniciar o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui outros hotfixes lançados anteriormente.

Informações do arquivo

A versão em inglês deste hotfix apresenta os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos são listadas em UTC (hora coordenada universal COORDENADO). Quando você exibe as informações do arquivo, ele é convertido em hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.

Windows Server 2003 SP2, versões com base em 86 x

Windows Server 2003 SP2, versões com base em Itanium

Windows Server 2003 SP2 e Windows XP SP2, versões com base em 64 x

Informações sobre o hotfix para Windows XP

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo do Knowledge Base. Se esta seção não for exibido, envie uma solicitação de suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação: Se ocorrem problemas adicionais ou se for necessária qualquer solução de problemas, talvez seja necessário criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa dos números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft: Observação: O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque não há um hotfix disponível disponível para esse idioma.

Pré-requisitos

Para aplicar esse hotfix, o computador deve ter o Windows XP Service Pack 3 (SP3) instalado.

Requisito de reinicialização

Você precisa reiniciar o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui outros hotfixes lançados anteriormente.

Informações do arquivo

A versão em inglês deste hotfix apresenta os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos são listadas em UTC (hora coordenada universal COORDENADO). Quando você exibe as informações do arquivo, ele é convertido em hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.

Windows XP SP3, versões com base em 86 x

Para contornar o problema, você precisará reinstalar a autoridade de certificação baseada no Windows Server 2008 e configurá-lo para usar a criptografia SHA1.

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".

Alterações no Windows XP SP3

Windows XP SP3 implementa e oferece suporte os algoritmos de hashing SHA2 (SHA256 SHA384 e SHA512) na validação de certificados X.509. As alterações na validação do certificado são destinadas a habilitar o cenário de autenticação SSL/TLS. Outros cenários que envolvem a validação do certificado podem não funcionar se você usa certificados que são protegidos usando os algoritmos SHA2 se os protocolos e os aplicativos não oferecem suporte os algoritmos de hashing SHA2. Por exemplo, S/MIME assinadas email verificação e verificação de assinatura Authenticode não oferecem suporte os algoritmos de hashing SHA2 em um computador que esteja executando o Windows XP SP3.

Para obter mais informações sobre as alterações no Windows XP SP3, visite o seguinte site da Microsoft:Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: