Žádost o certifikát, který používá nové šablony neproběhne.

DŮLEŽITÉ: Tento článek obsahuje informace o úpravě registru. Před úpravou registru, nezapomeňte zálohovat a ujistěte se, že víte, jak registr obnovit v případě výskytu problému. Informace o zálohování, obnovení a úpravě registru klepněte na následující číslo článku databáze Microsoft Knowledge Base:
256986 Popis registru systému Microsoft Windows

Příznaky

Při pokusu zapsat certifikát proti certifikační úřad (CÚ) rozlehlé sítě, můžete obdržet jednu z následujících chybových zpráv:

Webový zápis:
Žádost o certifikát odmítnuta

Žádost o certifikát byl odepřen.

Další informace, obraťte se na správce.

Průvodce podáním žádosti o certifikát:
Certifikační úřad odmítl vaši žádost. Došlo k nespecifikované chybě.

Příčina

Toto chování může dojít, pokud se žádost o zápis certifikátů používá šablonu certifikátu nedávno vytvořen. Při přidání nové šablony certifikačního úřadu, je okamžitě aktualizována mezipaměť HKEY_CURRENT_USER , ale mezipaměti HKEY_LOCAL_MACHINE není aktualizován ihned. Pokud certifikační Autority nebo řadiče domény jsou ve stejném počítači a dalších 10 minut, pokud jsou v distribuované konfigurace certifikační Autority nebo řadič domény v další 15 minut aktualizována HKEY_LOCAL_ POČÍTAČE mezipaměť.

Řešení

UPOZORNĚNÍ: Použijete-li Editor registru nesprávně, můžete způsobit vážné problémy, které mohou vyžadovat přeinstalaci operačního systému. Společnost Microsoft nemůže zaručit, že potíže vzniklé v důsledku nesprávného použití Editoru registru budete moci vyřešit. Pomocí Editoru registru na vlastní nebezpečí.

Chcete-li tento problém vyřešit, pokud nemůžete počkat na příslušný časový úsek, můžete ručně aktualizovat mezipaměť šablony certifikátu. Mezipaměť pro certifikáty počítačů je v
HKEY_LOCAL_MACHINE a mezipaměť uživatelských certifikátů je v klíči HKEY_CURRENT_USER.
  • Vynucení aktualizace mezipaměti žádosti o uživatelský certifikát, odstraňte následující hodnotu registru z klienta:
    HKEY_CURRENT_USER\Software\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
Vynucení aktualizace mezipaměti žádosti o certifikát počítače:
  1. Odstraňte následující hodnotu registru z klienta:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
  2. Odstraňte následující hodnotu registru z certifikační Autority:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
  3. Restartování Certifikační služby na certifikačního úřadu.

Další informace

Kromě předchozí chybová zpráva certifikační úřad zaznamenává následující zprávy o události v protokolu aplikace:
Vlastnosti

ID článku: 281260 - Poslední kontrola: 8. 1. 2017 - Revize: 1

Váš názor