DetailPage-MSS-KB

Base de connaissances

Numéro d'article: 281260 - Dernière mise à jour: lundi 3 décembre 2007 - Version: 7.5

 
IMPORTANT : cet article contient des informations sur la modification du Registre. Avant de modifier le Registre, veillez à sauvegarder et assurez-vous que vous savez comment le restaurer en cas de problème. Pour savoir comment sauvegarder, restaurer et modifier le Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
256986  (http://support.microsoft.com/kb/256986/EN-US/ ) Description du Registre Microsoft Windows

Symptômes

Lorsque vous essayez d'inscrire un certificat par rapport à une autorité de certification d'entreprise, un des messages d'erreur suivants peut s'afficher :

L'inscription via le Web :
Certificat Demande refusée

Votre demande de certificat a été refusée.

Pour plus d'informations, contactez votre administrateur.

Demande de certificat Assistant :
L'autorité de certification a refusé votre demande. Erreur non spécifiée.

Cause

Ce problème peut se produire si la demande d'inscription de certificat utilise un modèle de certificat recently-created. Lorsqu'un nouveau modèle est ajouté à l'autorité de certification, le cache HKEY_CURRENT_USER est mises à jour immédiatement, mais le cache HKEY_LOCAL_MACHINE n'est pas mis à jour immédiatement. Le cache HKEY_LOCAL_ MACHINE est mis à jour dans les 15 prochaines minutes si l'autorité de certification ou le contrôleur de domaine est sur le même ordinateur et dans les dix minutes suivant si l'autorité de certification ou le contrôleur de domaine est dans une configuration distribuée.

Résolution

Avertissement : Si vous utilisez l'Éditeur du Registre incorrectement, vous exposez à de graves problèmes pouvant vous obliger à réinstaller votre système d'exploitation. Microsoft ne peut pas garantir que vous puissiez résoudre les problèmes résultant d'une mauvaise utilisation de l'Éditeur du Registre. Utilisez l'Éditeur du Registre à vos risques et périls.

Pour résoudre ce problème, si vous ne pouvez pas attendre le laps de temps applicable, vous pouvez manuellement mettre à jour le cache de modèle de certificat. Le cache pour les certificats d'ordinateur est dans HKEY_LOCAL_MACHINE et le cache pour les certificats d'utilisateur dans HKEY_CURRENT_USER.
  • Pour forcer la mise à jour du cache pour une demande de certificat d'utilisateur, supprimez la valeur de Registre suivante à partir du client :
    HKEY_CURRENT_USER\Software\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
Pour forcer la mise à jour du cache pour une demande de certificat d'ordinateur :
  1. Supprimez la valeur de Registre suivante à partir du client :
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
  2. Supprimez la valeur de Registre suivante à partir de l'autorité de certification :
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
  3. Redémarrer les services de certificats sur l'autorité de certification.

Plus d'informations

In addition to message d'erreur précédent, l'autorité de certification consigne le message d'événement suivant dans le journal de programme :

Le type d'événement : avertissement
Source de l'événement : CertSvc
Catégorie d'événement : aucun
ID d'événement : 53
Date : 14/08/2000
Durée : 05 : 13 : 00
Utilisateur: n/A
Ordinateur : computername
Description :
Certificat services refusés demandent 4 car le modèle de certificat demandé n'est pas pris en charge par cette autorité de certification. 0x80094800 (-2146875392). La demande était pour domain \ user. Des informations supplémentaires : refusé par le module de stratégie


Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Mots-clés : 
kbmt kberrmsg kbprb KB281260 KbMtfr
Traduction automatiqueTraduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d’articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d’avoir accès, dans votre propre langue, à l’ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s’exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s’efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 281260  (http://support.microsoft.com/kb/281260/en-us/ )
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.
Partager
Options de support supplémentaire
Forums du support Microsoft Community
Nous contacter directement
Trouver un partenaire Microsoft Certified Partner
Microsoft Store