Vous êtes actuellement hors ligne, en attente de reconnexion à Internet.

Une demande de certificat qui utilise un nouveau modèle est Échec

Le support de Windows Server 2003 a pris fin le 14 juillet 2015

Microsoft a mis fin au support de Windows Server 2003 le 14 juillet 2015. Cette modification a affecté vos mises à jour logicielles et options de sécurité. Découvrez les implications de ce changement à votre niveau et la marche à suivre pour rester protégé.

IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d’articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d’avoir accès, dans votre propre langue, à l’ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s’exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s’efforce aussi continuellement de faire évoluer son système de traduction automatique.

La version anglaise de cet article est la suivante: 281260
IMPORTANT : cet article contient des informations sur la modification du Registre. Avant de modifier le Registre, veillez à sauvegarder et assurez-vous que vous savez comment le restaurer en cas de problème. Pour savoir comment sauvegarder, restaurer et modifier le Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
256986Description du Registre Microsoft Windows
Symptômes
Lorsque vous essayez d'inscrire un certificat par rapport à une autorité de certification d'entreprise, un des messages d'erreur suivants peut s'afficher :

L'inscription via le Web :
Certificat Demande refusée

Votre demande de certificat a été refusée.

Pour plus d'informations, contactez votre administrateur.

Demande de certificat Assistant :
L'autorité de certification a refusé votre demande. Erreur non spécifiée.
Cause
Ce problème peut se produire si la demande d'inscription de certificat utilise un modèle de certificat recently-created. Lorsqu'un nouveau modèle est ajouté à l'autorité de certification, le cache
HKEY_CURRENT_USER
est mises à jour immédiatement, mais le cache
HKEY_LOCAL_MACHINE
n'est pas mis à jour immédiatement. Le cache
HKEY_LOCAL_ MACHINE
est mis à jour dans les 15 prochaines minutes si l'autorité de certification ou le contrôleur de domaine est sur le même ordinateur et dans les dix minutes suivant si l'autorité de certification ou le contrôleur de domaine est dans une configuration distribuée.
Résolution
Avertissement : Si vous utilisez l'Éditeur du Registre incorrectement, vous exposez à de graves problèmes pouvant vous obliger à réinstaller votre système d'exploitation. Microsoft ne peut pas garantir que vous puissiez résoudre les problèmes résultant d'une mauvaise utilisation de l'Éditeur du Registre. Utilisez l'Éditeur du Registre à vos risques et périls.

Pour résoudre ce problème, si vous ne pouvez pas attendre le laps de temps applicable, vous pouvez manuellement mettre à jour le cache de modèle de certificat. Le cache pour les certificats d'ordinateur est dans
HKEY_LOCAL_MACHINE
et le cache pour les certificats d'utilisateur dans
HKEY_CURRENT_USER
.
  • Pour forcer la mise à jour du cache pour une demande de certificat d'utilisateur, supprimez la valeur de Registre suivante à partir du client :
    HKEY_CURRENT_USER\Software\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
Pour forcer la mise à jour du cache pour une demande de certificat d'ordinateur :
  1. Supprimez la valeur de Registre suivante à partir du client :
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
  2. Supprimez la valeur de Registre suivante à partir de l'autorité de certification :
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
  3. Redémarrer les services de certificats sur l'autorité de certification.
Plus d'informations
In addition to message d'erreur précédent, l'autorité de certification consigne le message d'événement suivant dans le journal de programme :

Le type d'événement : avertissement
Source de l'événement : CertSvc
Catégorie d'événement : aucun
ID d'événement : 53
Date : 14/08/2000
Durée : 05 : 13 : 00
Utilisateur: n/A
Ordinateur : computername
Description :
Certificat services refusés demandent 4 car le modèle de certificat demandé n'est pas pris en charge par cette autorité de certification. 0x80094800 (-2146875392). La demande était pour domain \ user. Des informations supplémentaires : refusé par le module de stratégie

Avertissement : cet article a été traduit automatiquement

Propriétés

ID d'article : 281260 - Dernière mise à jour : 12/03/2007 03:01:30 - Révision : 7.5

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Small Business Server 2003 Premium Edition, Microsoft Windows Small Business Server 2003 Standard Edition

  • kbmt kberrmsg kbprb KB281260 KbMtfr
Commentaires