قد يتعذر بدء تشغيل خدمات الشهادات على كمبيوتر يقوم بتشغيل Windows Server 2003 أو نظام التشغيل Windows 2000

الأعراض

على جهاز كمبيوتر يقوم بتشغيل Microsoft Windows Server 2003 أو نظام التشغيل Microsoft Windows 2000 Server، قد لا تبدأ "خدمات الشهادات".

بالإضافة إلى ذلك، قد يتم تسجيل رسالة الخطأ التالية في سجل التطبيق في "عارض الأحداث":

السبب

قبل بدء تشغيل "خدمات الشهادات"، تعداد كافة المفاتيح والشهادات التي تم إصدارها إلى المرجع المصدق (CA)، حتى إذا انتهت صلاحية الشهادات والمفاتيح. لن يتم تشغيل خدمات الشهادات إذا تمت إزالة أي من هذه الشهادات من مخزن الشهادات الشخصي الكمبيوتر المحلي.

الحل

لحل هذه المشكلة، تحقق من أن عدد بصمة الإبهام شهادة في التسجيل يساوي عدد الشهادات التي تم إصدارها إلى المرجع المصدق. في حالة فقدان أي شهادات استيراد الشهادات المفقودة إلى مخزن الشهادات الشخصي الكمبيوتر المحلي. بعد قيامك باستيراد الشهادات المفقودة، استخدم الأمر certutil ريبيرستوري لإصلاح الارتباط بين الشهادات المستوردة ومخزن المفتاح الخاص المقترن.

للقيام بذلك، استخدم إحدى الطرق التالية، تبعاً لإصدار نظام التشغيل يقوم بتشغيل جهاز الكمبيوتر الخاص بك.

الطريقة الأولى: Windows Server 2003

لحل هذه المشكلة على جهاز كمبيوتر يستند إلى Windows Server 2003، اتبع الخطوات التالية.

الخطوة 1: البحث عن الشهادات المفقودة

هام: يحتوي هذا المقطع أو الأسلوب أو المهمة على الخطوات التي توضح كيفية تعديل التسجيل. ومع ذلك، قد تحدث مشكلات خطيرة إذا قمت بتعديل التسجيل بشكل غير صحيح. لذلك، تأكد من اتباع الخطوات التالية بعناية. للحماية الإضافية، قم بعمل نسخة احتياطية للسجل قبل تعديله. بعد ذلك، يمكنك استعادة السجل في حالة حدوث مشكلة. لمزيد من المعلومات حول كيفية عمل نسخة احتياطية من السجل واستعادته، انقر فوق رقم المقالة التالية لعرضها في "قاعدة معارف Microsoft":
322756 كيفية عمل نسخة احتياطية من السجل واستعادته في نظام التشغيل Windows


بصمة الإبهام شهادة تشير إلى كافة الشهادات التي تم إصدارها لهذا المرجع المصدق. كل مرة يتم تجديد إحدى شهادات، بصمة إبهام شهادة جديد يضاف إلى قائمة كاسيرثاش في التسجيل. يجب أن يساوي عدد الإدخالات في القائمة عدد الشهادات التي تم إصدارها إلى المرجع المصدق والمسرودة في مخزن الشهادات الشخصي الكمبيوتر المحلي.

للبحث عن الشهادات المفقودة، اتبع الخطوات التالية:
  1. انقر فوق ابدأ، ثم انقر فوق تشغيل، اكتب regedit، وثم انقر فوق موافق.
  2. تحديد موقع وثم انقر فوق المفتاح الفرعي التالي:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\Your_Certificate_Authority_Name
  3. في الجزء الأيسر، انقر نقراً مزدوجاً فوق كاسيرثاش.
  4. دون رقم بصمة الإبهام الشهادات التي تحتوي على قائمة بيانات القيمة .
  5. بدء تشغيل موجه الأوامر.
  6. اكتب الأمر التالي، ومن ثم اضغط ENTER:
    certutil-تخزين
    مقارنة العدد من الشهادات المذكورة في مخزن الشهادات الشخصي الكمبيوتر المحلي لعدد بصمة الإبهام الشهادات المدرجة في إدخال السجل كاسيرثاش. إذا كانت أرقام مختلفة، انتقل إلى "الخطوة 2: استيراد الشهادات المفقودة." إذا كانت أرقام نفسه، انتقل إلى "الخطوة 3: تثبيت نظام التشغيل Windows Server 2003 إدارة أدوات حزمة."

الخطوة 2: استيراد الشهادات المفقودة

  1. انقر فوق ابدأوأشر إلى كافة البرامج، وأشر إلى أدوات إدارية، وثم انقر فوق الشهادات.

    إذا لم يظهر في القائمة الشهادات ، اتبع الخطوات التالية:
    1. انقر فوق ابدأ، ثم انقر فوق تشغيل، واكتب mmc ثم انقر فوق موافق.
    2. من القائمة ملف ، انقر فوق إضافة/إزالة أداة إضافية.
    3. انقر فوق إضافة.
    4. في قائمة الأدوات الإضافية ، انقر فوق الشهادات، ومن ثم انقر فوق إضافة.

      إذا ظهر مربع الحوار الأداة الإضافية "الشهادات" ، انقر فوق حساب المستخدم، ومن ثم انقر فوق إنهاء.
    5. انقر فوق إغلاق، ومن ثم انقر فوق موافق.

      يتم الآن إضافة الدليل الشهادات لوحدة التحكم بالإدارة ل Microsoft (MMC).
    6. من القائمة ملف ، انقر فوق حفظنوع الشهادات في المربع اسم الملف ، وثم انقر فوق حفظ.

      لفتح الشهادات في المستقبل، انقر فوق ابدأوأشر إلى كافة البرامج، أشر إلى أدوات إدارية، ومن ثم انقر فوق الشهادات.
  2. توسيع الشهاداتتوسيع الشخصية، انقر نقراً مزدوجاً فوق الشهادات، أشر إلى كافة المهام، وثم انقر فوق استيراد.
  3. في صفحة الترحيب ، انقر فوق التالي.
  4. الصفحة ملف للاستيراد ، اكتب المسار الكامل لملف الشهادة التي ترغب في استيرادها في مربع اسم الملف ، ومن ثم انقر فوق التالي. بدلاً من ذلك، انقر فوق الاستعراضبحثاً عن الملف وثم انقر فوق التالي.
  5. إذا كان الملف الذي تريد استيراد "تبادل المعلومات الشخصية"-PKCS #12 (*. ملف PFX)، تتم مطالبتك بكلمة المرور. اكتب كلمة المرور، ومن ثم انقر فوق التالي.
  6. في الصفحة " مخزن الشهادات "، انقر فوق التالي.
  7. في صفحة إكمال "معالج استيراد الشهادات" ، انقر فوق " إنهاء".
ملاحظة: نشر المرجع المصدق دائماً شهادات المرجع المصدق الخاص به إلى المجلد %systemroot%\System32\CertSvc\CertEnroll. قد تجد الشهادات المفقودة في هذا المجلد.

الخطوة 3: تثبيت حزمة أدوات الإدارة 2003 ملقم Windows

بعد استيراد الشهادات، يمكنك استخدام أداة Certutil لإصلاح الارتباط بين الشهادات المستوردة ومخزن المفتاح الخاص المقترن. يتم تضمين أداة Certutil في أدوات شهادة CA. توجد أدوات شهادة Windows Server 2003 CA في "حزمة أدوات Windows Server 2003 الإدارية". إذا لم يتم تثبيت "أدوات شهادة المرجع المصدق" على الكمبيوتر الخاص بك، تثبيتها الآن.

لتنزيل حزمة الأدوات الإدارية Windows Server 2003، قم بزيارة موقع Microsoft التالي على الويب:

الخطوة 4: إصلاح الارتباطات

بعد تثبيت حزمة الأدوات الإدارية Windows Server 2003، اتبع الخطوات التالية:
  1. بدء تشغيل موجه الأوامر.
  2. اكتب ما يلي، واضغط مفتاح الإدخال ENTER:
    %systemroot%\system32\certsrv\certenroll القرص المضغوط
  3. دون ملاحظة عن الشهادة في المجلد Certenroll الذي يبدو مشابهاً لما يلي:
    Your_Server.Your_Domain.com_rootca.crt
  4. اكتب الأوامر التالية، ومن ثم اضغط ENTER بعد كل أمر:
    %systemroot%\system32\certutil-أدستوري %systemroot%\system32\certsrv\certenroll\ لدىالخادم الخاص بك. اسم المجال الخاص بك. com_rootca.crt
    %systemroot%\System32\certutil-تفريغ %systemroot%\system32\certsrv\certenroll\الخادم الخاص بك. اسم المجال الخاص بك. com_rootca.crt
    الخادم الخاص بك. اسم المجال الخاص بك. com_rootca.crt هو اسم الشهادة في المجلد Certenroll الذي قمت بتدوينه في الخطوة 3.
  5. في الإخراج من الأمر الأخير، قرب النهاية، سوف تشاهد خط مشابهة لما يلي:
    Hash(sha1) معرف المفتاح: عصام c7 د 7 7e e8 القرص المضغوط 84 9b e8 أإ 71 6 د f4 b7 e5 09 d9 b6 32 1b
    يتم "تجزئة معرف مفتاح" البيانات خاصة بالكمبيوتر لديك. دون ملاحظة عن هذا البند.
  6. اكتب الأمر التالي متضمناً علامات الاقتباس، واضغط مفتاح الإدخال ENTER:
    جهاز "Key_Id_Hash_Data" %systemroot%\system32\certutil-ريبيرستوري
    في هذا الأمر هو Key_Id_Hash_Data الخط الذي قمت بتدوينه في الخطوة 4. على سبيل المثال، اكتب ما يلي:
    جهاز "ea c7 د 7 7e e8 القرص المضغوط 84 9b e8 أإ 71 6 د f4 b7 e5 09 d9 b6 32 1b" %systemroot%\system32\certutil-ريبيرستوري
    سوف تتلقى ثم الإخراج التالي:
    CertUtil: ريبيرستوري-الأمر بنجاح.
  7. للتحقق من الشهادات واكتب الأمر التالي ثم اضغط مفتاح الإدخال ENTER:
    %systemroot%\system32\certutil-فيريفيكيس
    بعد تشغيل هذا الأمر، سوف تتلقى الإخراج التالي:
    CertUtil: فيريفيكيس-الأمر بنجاح.

الخطوة 5: بدء تشغيل خدمة "خدمات الشهادات"

  1. انقر فوق ابدأوأشر إلى أدوات إدارية، ومن ثم انقر فوق خدمات.
  2. انقر نقراً مزدوجاً فوق خدمات الشهادات، وانقر فوق ابدأ.

الطريقة الثانية: نظام التشغيل Windows 2000

لحل هذه المشكلة على جهاز كمبيوتر يستند إلى نظام التشغيل Windows 2000، اتبع هذه الخطوات.

الخطوة 1: البحث عن الشهادات المفقودة

هام: يحتوي هذا المقطع أو الأسلوب أو المهمة على الخطوات التي توضح كيفية تعديل التسجيل. ومع ذلك، قد تحدث مشكلات خطيرة إذا قمت بتعديل التسجيل بشكل غير صحيح. لذلك، تأكد من اتباع الخطوات التالية بعناية. للحماية الإضافية، قم بعمل نسخة احتياطية للسجل قبل تعديله. بعد ذلك، يمكنك استعادة السجل في حالة حدوث مشكلة. لمزيد من المعلومات حول كيفية عمل نسخة احتياطية من السجل واستعادته، انقر فوق رقم المقالة التالية لعرضها في "قاعدة معارف Microsoft":
322756 كيفية عمل نسخة احتياطية من السجل واستعادته في نظام التشغيل Windows


بصمة الإبهام شهادة تشير إلى كافة الشهادات التي تم إصدارها لهذا المرجع المصدق. كل مرة يتم تجديد إحدى شهادات، بصمة إبهام شهادة جديد يضاف إلى قائمة كاسيرثاش في التسجيل. يجب أن يساوي عدد الإدخالات في القائمة عدد الشهادات التي تم إصدارها إلى المرجع المصدق والمسرودة في مخزن الشهادات الشخصي الكمبيوتر المحلي.

للبحث عن الشهادات المفقودة، اتبع الخطوات التالية:
  1. انقر فوق ابدأ، ثم انقر فوق تشغيل، اكتب regedit، وثم انقر فوق موافق.
  2. تحديد موقع وثم انقر فوق المفتاح الفرعي التالي:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\Your_Certificate_Authority_Name
  3. في الجزء الأيسر، انقر نقراً مزدوجاً فوق كاسيرثاش.
  4. دون رقم بصمة الإبهام الشهادات التي تحتوي على قائمة بيانات القيمة .
  5. بدء تشغيل موجه الأوامر.
  6. اكتب ما يلي، واضغط مفتاح الإدخال ENTER:
    certutil-تخزين
    مقارنة العدد من الشهادات المذكورة في مخزن الشهادات الشخصي الكمبيوتر المحلي لعدد بصمة الإبهام الشهادات المدرجة في إدخال السجل كاسيرثاش. إذا كانت أرقام مختلفة، انتقل إلى "الخطوة 2: استيراد الشهادات المفقودة." إذا كانت أرقام نفسه، انتقل إلى "الخطوة 3: تثبيت نظام التشغيل Windows Server 2003 إدارة أدوات حزمة."

الخطوة 2: استيراد الشهادات المفقودة

  1. انقر فوق ابدأوأشر إلى البرامج، وأشر إلى أدوات إدارية، وثم انقر فوق الشهادات.

    إذا لم يظهر في القائمة الشهادات، اتبع الخطوات التالية:
    1. انقر فوق ابدأ، ثم انقر فوق تشغيل، واكتب mmc ثم انقر فوق موافق.
    2. في قائمة وحدة التحكم ، انقر فوق إضافة/إزالة أداة إضافية.
    3. انقر فوق إضافة
    4. في قائمة الأدوات الإضافية ، انقر فوق الشهادات، ومن ثم انقر فوق إضافة.

      إذا ظهر مربع الحوار الأداة الإضافية "الشهادات" ، انقر فوق حساب المستخدم، ومن ثم انقر فوق إنهاء.
    5. انقر فوق إغلاق.
    6. انقر فوق موافق.
    7. يتم الآن إضافة الدليل الشهادات لوحدة التحكم بالإدارة ل Microsoft (MMC).
    8. القائمة وحدة التحكم ، انقر فوق حفظ باسماكتب الشهادات اسم الملف ومن ثم انقر فوق حفظ.

      لفتح الشهادات في المستقبل، انقر فوق ابدأوأشر إلى البرامج، أشر إلى أدوات إدارية، ومن ثم انقر فوق الشهادات.
  2. توسيع الشهاداتتوسيع الشخصية، انقر نقراً مزدوجاً فوق الشهادات، أشر إلى كافة المهام، وثم انقر فوق استيراد.
  3. في صفحة الترحيب ، انقر فوق التالي.
  4. الصفحة ملف للاستيراد ، اكتب المسار الكامل لملف الشهادة التي ترغب في استيرادها في مربع اسم الملف ، ومن ثم انقر فوق التالي. بدلاً من ذلك، انقر فوق الاستعراضبحثاً عن الملف وثم انقر فوق التالي.
  5. إذا كان الملف الذي تريد استيراد "تبادل المعلومات الشخصية"-PKCS #12 (*. PFX)، تتم مطالبتك بكلمة المرور. اكتب كلمة المرور، ومن ثم انقر فوق التالي.
  6. في الصفحة " مخزن الشهادات "، انقر فوق التالي.
  7. في صفحة إكمال "معالج استيراد الشهادات" ، انقر فوق " إنهاء".
ملاحظة: نشر المرجع المصدق دائماً شهادات المرجع المصدق الخاص به إلى المجلد %systemroot%\System32\CertSvc\CertEnroll. قد تجد الشهادات المفقودة في هذا المجلد.

الخطوة 3: تثبيت أدوات Windows Server 2003 Certutil

بعد استيراد الشهادات، يمكنك استخدام أدوات شهادة Windows Server 2003 CA لإصلاح الارتباط بين الشهادات المستوردة ومخزن المفتاح الخاص المقترن.

يتم تضمين إصدارات Windows Server 2003 Certutil.exe و Certreq.exe في "حزمة أدوات Windows Server 2003 الإدارية". لتثبيت الأدوات على جهاز كمبيوتر يستند إلى نظام التشغيل Windows 2000، يجب أولاً تثبيت حزمة الأدوات الإدارية Windows Server 2003 على كمبيوتر يشغل Windows Server 2003 أو نظام التشغيل Microsoft Windows XP مع حزمة الخدمة service Pack 1 (SP1) أو مع أي حزمة خدمة أحدث. لا يمكن تثبيت "حزمة أدوات Windows Server 2003 الإدارية" مباشرة على جهاز كمبيوتر يستند إلى نظام التشغيل Windows 2000.

هام: بعد نسخ أدوات شهادة Windows Server 2003 CA إلى كمبيوتر يستند إلى نظام التشغيل Windows 2000، سيقيم إصدارين من أداة Certutil على كمبيوتر يستند إلى نظام التشغيل Windows 2000. لا تقم بإزالة الأداة Windows 2000 Certutil. برامج أخرى تعتمد على إصدار Windows 2000 من هذه الأداة. على سبيل المثال، الأداة الإضافية MMC الشهادات يتطلب أداة Windows 2000 Certutil. بالإضافة إلى ذلك، يتم تسجيل Windows Server 2003 Certcli.dll وملفات Certadm.dll على كمبيوتر يستند إلى نظام التشغيل Windows 2000.

لاستخدام أدوات شهادة CA 2003 ملقم Windows على جهاز كمبيوتر يستند إلى نظام التشغيل Windows 2000، اتبع الخطوات التالية:
  1. قم بتنزيل حزمة الأدوات الإدارية ل Windows Server 2003. للقيام بذلك، قم بزيارة موقع Microsoft التالي على الويب:
  2. تسجيل الدخول إلى كمبيوتر الذي يشغل Windows Server 2003 أو نظام التشغيل Windows XP مع SP1 أو أحدث حزمة خدمة.
  3. قم بتثبيت حزمة أدوات الإدارة ل Windows Server 2003.
  4. في Windows Server 2003 حزمة الأدوات الإدارية، حدد موقع الملفات التالية ثم ثم نسخها إلى إحدى وسائط تخزين القابلة للإزالة، مثل قرص 3.5 بوصة:
    Certreq.exe
    Certutil.exe
    Certcli.dll
    Certadm.dll
  5. تسجيل الدخول إلى كمبيوتر يعمل بنظام التشغيل Windows 2000 كمسؤول.
  6. إدراج وسائط التخزين القابلة للإزالة التي استخدمتها في الخطوة 4 في محرك الأقراص المناسب من كمبيوتر يستند إلى نظام التشغيل Windows 2000.
  7. بدء تشغيل موجه الأوامر.
  8. إنشاء مجلد جديد ثم قم بنسخ الملفات الموجودة على وسائط التخزين القابلة للنقل إلى المجلد الجديد. للقيام بذلك، اكتب الأوامر التالية، ومن ثم اضغط المفتاح ENTER بعد كل أمر:
    cd\
    أم دي W2k3tool
    w2k3tool القرص المضغوط
    نسخ Removable_Media_Drive_Letter: \cert*
    ملاحظة: لتجنب تعارضات مع إصدارات Windows 2000 أداة Certutil موجود بالفعل على جهاز الكمبيوتر، لا تضمن المجلد W2k3tool في مسار البحث النظام الخاص بك.

الخطوة 4: إصلاح الارتباطات

بعد قيامك بنسخ ملفات أدوات شهادة المرجع المصدق Windows Server 2003 على كمبيوتر يستند إلى نظام التشغيل Windows 2000، اتبع الخطوات التالية:
  1. بدء تشغيل موجه الأوامر.
  2. اكتب ما يلي، واضغط مفتاح الإدخال ENTER:
    %systemroot\system32\certsrv\certenroll القرص المضغوط
  3. دون ملاحظة عن الشهادة في المجلد Certenroll الذي يبدو مشابهاً لما يلي: الخادم الخاص بك . اسم المجال الخاص بك. com_rootca.crt
  4. اكتب الأوامر التالية، ومن ثم اضغط ENTER بعد كل أمر:
    Root_Drive_Letter: \w2k3tool\certutil-أدستوري %systemroot%\system32\certsrv\certenroll\ لدىالخادم الخاص بك. اسم المجال الخاص بك. com_rootca.crt
    Root_Drive_Letter: \w2k3tool\certutil-تفريغ %systemroot%\system32\certsrv\certenroll\الخادم الخاص بك. اسم المجال الخاص بك. com_rootca.crt
    Root_Drive_Letter هو حرف الدليل الجذر.

    الخادم الخاص بك. اسم المجال الخاص بك. com_rootca.crt هو اسم الشهادة في المجلد Certenroll الذي قمت بتدوينه في الخطوة 3.
  5. في الإخراج من الأمر الأخير، قرب النهاية، سوف تشاهد خط مشابهة لما يلي:
    Hash(sha1) معرف المفتاح: عصام c7 د 7 7e e8 القرص المضغوط 84 9b e8 أإ 71 6 د f4 b7 e5 09 d9 b6 32 1b
    يتم "تجزئة معرف مفتاح" البيانات خاصة بالكمبيوتر لديك. دون ملاحظة عن هذا البند.
  6. اكتب الأمر التالي متضمناً علامات الاقتباس، واضغط مفتاح الإدخال ENTER:
    Root_Drive_Letter: \ جهاز "Key_Id_Hash_Data" \certutil-ريبيرستوريw2k3tool
    في هذا الأمر هو Key_Id_Hash_Data الخط الذي قمت بتدوينه في الخطوة 5. على سبيل المثال، اكتب ما يلي:
    جهاز "ea c7 د 7 7e e8 القرص المضغوط 84 9b e8 أإ 71 6 د f4 b7 e5 09 d9 b6 32 1b" c:\w2k3tool\certutil-ريبيرستوري
    بعد الانتهاء من هذا الأمر، سوف تتلقى الإخراج التالي:
    CertUtil: ريبيرستوري-الأمر بنجاح.
  7. للتحقق من الشهادات، اكتب الأمر التالي، ومن ثم اضغط مفتاح الإدخال ENTER:
    Root_Drive_Letter: \w2k3tool\certutil-فيريفيكيس
    بعد تشغيل هذا الأمر، سوف تتلقى الإخراج التالي:
    CertUtil: فيريفيكيس-الأمر بنجاح.

الخطوة 5: بدء تشغيل خدمة "خدمات الشهادات"

  1. انقر فوق ابدأوأشر إلى أدوات إدارية، ومن ثم انقر فوق خدمات.
  2. انقر نقراً مزدوجاً فوق خدمات الشهادات، وانقر فوق ابدأ.

مزيد من المعلومات

يجب وقف تشغيل واستبدال "المرجع المصدق" إذا تحقق أحد الشروط التالية:
  • لا يمكن تحديد موقع الشهادات المفقودة.
  • لا يمكن إعادة تثبيت الشهادات.
  • يتعذر إتمام الأمر certutil ريبيرستوري لأنه تمت إزالة مفاتيح خاصة.
لتفكيك واستبدال "المرجع المصدق"، اتبع الخطوات التالية:
  1. إبطال الشهادات للمرجع المصدق الذي توقف عن العمل بشكل صحيح. للقيام بذلك، اتبع الخطوات التالية:
    1. تسجيل الدخول كمسؤول لجهاز الكمبيوتر إصدار الشهادات التي تريد إبطال.
    2. انقر فوق ابدأوأشر إلى البرامج، وأشر إلى أدوات إدارية، وثم انقر فوق المرجع المصدق.
    3. قم بتوسيع CA_Nameومن ثم انقر فوق الشهادات التي تم إصدارها.
    4. في الجزء الأيسر، انقر فوق الشهادة التي تريد إبطال.
    5. في القائمة إجراء ، أشر إلى كافة المهام، ومن ثم انقر فوق إبطال الشهادة.
    6. في القائمة كود السبب ، انقر فوق سبب إبطال الشهادة، ومن ثم انقر فوق نعم.
    سيبطل الشهادات التي تم إصدارها من قبل المرجع المصدق الذي توقف عن العمل بشكل صحيح.
  2. نشر قائمة إبطال الشهادات (CRL) على المرجع المصدق التالي أعلى. للقيام بذلك، اتبع الخطوات التالية:
    1. تسجيل الدخول كمسؤول لجهاز الكمبيوتر الذي يقوم بتشغيل المرجع المصدق التالي أعلى.
    2. انقر فوق ابدأوأشر إلى البرامج، وأشر إلى أدوات إدارية، وثم انقر فوق المرجع المصدق.
    3. قم بتوسيع CA_Nameومن ثم انقر فوق إبطال الشهادات.
    4. في القائمة إجراء ، أشر إلى كافة المهام، ومن ثم انقر فوق نشر.
    5. انقر فوق نعم لاستبدال CRL التي تم نشرها مسبقاً.
  3. إذا كان قد تم نشر المرجع المصدق الذي توقف عن العمل بشكل صحيح إلى خدمات الدليل "Active Directory"، إزالته. لإزالة المرجع المصدق من "Active Directory"، اتبع الخطوات التالية:
    1. بدء تشغيل موجه الأوامر.
    2. اكتب ما يلي، واضغط مفتاح الإدخال ENTER:
      CA_Name certutil-دسديل
  4. إزالة "خدمات الشهادة" من الملقم حيث "المرجع المصدق" توقفت عن العمل بشكل صحيح. للقيام بذلك، اتبع الخطوات التالية:
    1. انقر فوق ابدأ وأشر إلى إعدادات ثم انقر فوق لوحة التحكم.
    2. انقر نقراً مزدوجاً فوق إضافة/إزالة البرامج، ومن ثم انقر فوق إضافة/إزالة مكونات Windows.
    3. في قائمة المكونات ، انقر فوق لإلغاء تحديد خانة الاختيار خدمات الشهادات ، انقر فوق التالي، ثم انقر فوق إنهاء.
  5. تثبيت "خدمات الشهادات". للقيام بذلك، اتبع الخطوات التالية:
    1. انقر فوق إضافة/إزالة مكونات Windows.
    2. في قائمة المكونات ، انقر لتحديد خانة الاختيار خدمات الشهادات وانقر فوق التاليثم انقر فوق إنهاء.
  6. يجب تسجيل كافة المستخدمين أو أجهزة الكمبيوتر أو الخدمات مع الشهادات التي تم إصدارها من قبل المرجع المصدق الذي توقف عن العمل بشكل صحيح للشهادات من مرجع مصدق جديد.
ملاحظة: تحدث هذه المشكلة على "المرجع المصدق الجذر في" التسلسل الهرمي للبنية التحتية للمفتاح العام (PKI) ولا يمكن إصلاح هذه المشكلة، يجب استبدال التسلسل الهرمي الكامل مرفق المفاتيح العمومية. للحصول على معلومات إضافية حول كيفية إزالة التسلسل الهرمي PKI، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

كيفية إزالة الكائنات ذات الصلة في كل من Windows Server 2003 ومن Windows 2000 Server وكيفية وقف تشغيل مرجع مصدق لمؤسسة Windows 889250

خصائص

رقم الموضوع: 842210 - آخر مراجعة: 15‏/01‏/2017 - المراجعة: 1

تعليقات