Permintaan sertifikat yang menggunakan Template baru gagal

Dukungan untuk Windows Server 2003 berakhir pada 14 Juli 2015

Microsoft mengakhiri dukungan untuk Windows Server 2003 pada 14 Juli 2015. Perubahan ini telah memengaruhi pemutakhiran perangkat lunak dan opsi keamanan Anda. Pelajari apa artinya ini bagi Anda dan cara untuk tetap terlindungi.

PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.

Klik disini untuk melihat versi Inggris dari artikel ini:281260
PENTING: Artikel ini berisi informasi tentang pengubahan registri. Sebelum Anda memodifikasi registri, pastikan membuat cadangan dan pastikan bahwa Anda paham bagaimana memulihkan registri apabila ada masalah. Untuk informasi tentang cara membuat cadangan, memulihkan, dan mengedit registri, klik berikut nomor artikel untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
256986 Deskripsi Registri Microsoft Windows
GEJALA
Ketika Anda mencoba untuk mendaftar untuk sertifikat terhadap perusahaan sertifikasi authority (CA), Anda mungkin menerima salah satu dari berikut pesan galat:

Web pendaftaran:
Sertifikat Permintaan ditolak

Permintaan sertifikat Anda ditolak.

Kontak administrator Anda untuk informasi lebih lanjut.

Permintaan sertifikat Wizard:
Otoritas sertifikasi menolak permintaan Anda. Unspecified error.
PENYEBAB
Perilaku ini dapat terjadi jika sertifikat pendaftaran permintaan adalah menggunakan template baru-baru ini dibuat sertifikat. Ketika sebuah template baru ditambahkan ke CA,
HKEY_CURRENT_USER
cache itu segera Diperbarui tapi
HKEY_LOCAL_MACHINE
cache itu tidak segera diperbarui. The
HKEY_LOCAL_ MESIN
cache diperbarui dalam waktu 15 menit jika CA atau kontroler domain yang di komputer yang sama, dan dalam 10 menit jika CA atau kontroler domain yang di konfigurasi didistribusikan.
PEMECAHAN MASALAH
PERINGATAN: Jika Anda menggunakan Peninjau Suntingan Registri secara tidak benar, Anda dapat menyebabkan serius masalah yang mengharuskan Anda untuk menginstal ulang sistem operasi. Microsoft tidak dapat menjamin bahwa Anda dapat menyelesaikan masalah yang bermula dari menggunakan Registry Editor salah. Menggunakan Peninjau Suntingan Registri Anda sendiri risiko.

Untuk mengatasi perilaku ini, jika Anda tidak bisa menunggu jangka waktu berlaku, Anda dapat secara manual memperbarui sertifikat template cache. Cache untuk komputer sertifikat di
HKEY_LOCAL_MACHINE
dan cache untuk pengguna sertifikat di
HKEY_CURRENT_USER
.
  • Untuk memaksa update cache untuk permintaan sertifikat pengguna, menghapus nilai registri berikut dari klien:
    HKEY_CURRENT_USER\Software\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
Untuk memaksa update cache untuk permintaan sertifikat komputer:
  1. Menghapus nilai registri berikut dari klien:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
  2. Menghapus nilai registri berikut dari CA:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
  3. Restart layanan sertifikat di CA.
INFORMASI LEBIH LANJUT
Selain untuk pesan galat yang sebelumnya, CA log acara pesan berikut di program log:

Jenis peristiwa: peringatan
Sumber peristiwa: CertSvc
Kategori peristiwa: tidak ada
ID Peristiwa: 53
Tanggal: 08/14/2000
Waktu: 05: 13: 00
Pengguna: N/A
Komputer: computername
Description:
Sertifikat Layanan menolak permintaan 4 karena template diminta sertifikat tidak didukung oleh ini CA. 0x80094800 (-2146875392). Permintaan itu untuk domain\pengguna. Tambahan informasi: ditolak oleh kebijakan modul

Peringatan: Artikel ini telah diterjemahkan secara otomatis

Properti

ID Artikel: 281260 - Tinjauan Terakhir: 09/23/2011 18:29:00 - Revisi: 2.0

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Small Business Server 2003 Premium Edition, Microsoft Windows Small Business Server 2003 Standard Edition

  • kberrmsg kbprb kbmt KB281260 KbMtid
Tanggapan