CORRECTIF : Message d’erreur lorsque vous essayez de générer une demande de certificat dans IIS 6 : « un champ d’entrée contient un X500 non valide des caractères »


Symptômes


Lorsque vous utilisez l’Assistant certificat de serveur Web pour générer une demande de certificat dans Microsoft Internet Information Services 6, un message d’erreur semblable au suivant peut s’afficher :
Un champ d’entrée contient un X500 non valide des caractères.
Ce problème ne se produit pas sur un Microsoft Windows Server 2003 Service Pack 1 (SP1)-ordinateur.

Cause


Ce problème se produit si le champ société de la demande de certificat contient une X500 caractère. Par exemple, ce problème se produit si le champ organisation contient une virgule (,).

Résolution


Informations sur le correctif

Un correctif pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif vise à corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes rencontrant ce problème spécifique. Ce correctif va peut-être subir des tests supplémentaires. Par conséquent, si vous n'êtes pas sérieusement concerné par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielle qui contiendra ce correctif.

Si le correctif est disponible pour le téléchargement, il existe une section « Téléchargement de correctif logiciel disponible » au début de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le Service clientèle et Support de Microsoft pour obtenir le correctif.

Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour une liste complète des numéros de téléphone service clientèle de Microsoft ou pour créer une demande de service distincte, visitez le site Web de Microsoft à l’adresse suivante :Remarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'il n'y a pas de correctif disponible pour cette langue.

Conditions préalables

Aucunes conditions préalables ne sont requises.

Nécessite un redémarrage

Vous n’êtes pas obligé de redémarrer l’ordinateur après avoir appliqué ce correctif.

Informations de remplacement du correctif

Ce correctif ne remplace aucun autre correctif.

Informations sur les fichiers

La version anglaise de ce correctif dispose des attributs de fichier (ou version ultérieure) répertoriés dans le tableau suivant. Les dates et heures de ces fichiers sont répertoriées en temps universel coordonné (UTC). Lorsque vous affichez les informations de fichier, elles sont converties en heure locale. Pour trouver la différence entre l’UTC et l’heure locale, utilisez l’onglet fuseau horaire dans l’élément de Date et d’heure dans le panneau de configuration.
Microsoft Windows Server 2003 IA-64
Nom de fichierVersion de fichierTaille du fichierDateHeure
Certwiz.ocx6.0.3790.124702,97627-Jan-200416:20
Microsoft Windows Server 2003, x86
Nom de fichierVersion de fichierTaille du fichierDateHeure
Certwiz.ocx6.0.3790.124287,23227-Jan-200418:23

État


Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».

Plus d'informations


Lorsque vous utilisez l’Assistant certificat de serveur Web pour créer une demande de certificat dans Microsoft Internet Information Services 5, vous pouvez recevoir un message d’erreur semblable au suivant :
Impossible de générer la demande de certificat.



La chaîne contient une non valide clé d’attribut, oid, valeur ou délimiteur de nom X500.
Cette erreur se produit lorsque le champ organisation ou l’Unité d’organisation dans la demande de certificat contient un caractère non valide, tel qu’une virgule ou un trait d’union. La cause la plus courante de ce problème est l’utilisation d’une virgule (,).

Une demande de certificat réussie peut contenir uniquement les caractères A à Z et de 0 à 9 dans les champs de la demande. Vous pouvez utiliser un point (.) dans le nom commun de la demande clé pour spécifier un nom de domaine complet (FQDN).

Si vous devez utiliser une virgule (,) ou un point (.) dans le champ Nom de l’organisation , vous devez placer le champ Nom de l’organisation entre guillemets. Les guillemets permettant un X500 activer la génération de la demande. Par exemple, vous pouvez utiliser « Microsoft, Inc. » dans le champ Nom de l’organisation .

Remarque Cette solution de contournement n’est pas nécessaire sur Microsoft Windows 2000 Service Pack 3 (SP3)-ordinateurs et sur Microsoft Windows 2000 Service Pack 4 (SP4)-ordinateurs. Cette solution de contournement entraîne la génération de certificats échoue sur les ordinateurs Windows 2000 SP3 et sur les ordinateurs Windows 2000 SP4.