DetailPage-MSS-KB

Base de Dados de Conhecimento

ID do artigo: 281260 - Última revisão: segunda-feira, 3 de dezembro de 2007 - Revisão: 7.5

 
importante : Este artigo contém informações sobre como modificar o registro. Antes de modificar o registro, certifique-se de backup e certifique-se que você saiba como restaurar o registro se ocorrer um problema. Para obter informações sobre como fazer backup, restaurar e editar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
256986  (http://support.microsoft.com/kb/256986/EN-US/ ) Descrição do registro do Microsoft Windows

Sintomas

Ao tentar registrar um certificado com uma autoridade de certificação corporativa (CA), você pode receber uma das seguintes mensagens de erro:

Registro na Web:
Certificado Solicitação negada

Sua solicitação de certificado foi negada.

Contate o administrador para obter mais informações.

Solicitação de certificado Assistente:
A autoridade de certificação negou a sua solicitação. Erro não especificado.

Causa

Esse comportamento pode ocorrer se a solicitação de inscrição de certificado estiver usando um modelo de certificado recentemente criado. Quando um novo modelo é adicionado à autoridade de certificação, o cache HKEY_CURRENT_USER é imediatamente atualizado mas o cache HKEY_LOCAL_MACHINE não é atualizado imediatamente. O cache HKEY_LOCAL_ MACHINE é atualizado na próximo 15 minutos se a autoridade de certificação ou o controlador de domínio estiverem no mesmo computador e, na próximo 10 minutos se a autoridade de certificação ou o controlador de domínio estiver em uma configuração distribuída.

Resolução

Aviso : se você usar o Editor do Registro incorretamente, poderá causar problemas sérios que talvez exijam a reinstalação do sistema operacional. A Microsoft não garante que você pode resolver problemas resultantes do uso incorreto do Editor do Registro. Use o Editor do registro por sua própria conta e risco.

Para resolver esse comportamento, se você não pode esperar que o período de tempo aplicável, você pode atualizar manualmente o cache de modelo de certificado. O cache para certificados de computador está em HKEY_LOCAL_MACHINE e o cache para certificados de usuário está em HKEY_CURRENT_USER.
  • Para forçar a atualização de cache para uma solicitação de certificado de usuário, exclua o seguinte valor de registro do cliente:
    HKEY_CURRENT_USER\Software\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
Para forçar a atualização de cache para uma solicitação de certificado de computador:
  1. Exclua o seguinte valor de registro do cliente:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
  2. Exclua o seguinte valor de registro da autoridade de certificação:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\CertificateTemplateCache\Timestamp
  3. Reinicie os serviços de certificado na autoridade de certificação.

Mais Informações

Com a mensagem de erro anterior, a autoridade de certificação registra a seguinte mensagem de evento no log de programa:

Tipo de evento: aviso
Origem do evento: CertSvc
Categoria do evento: nenhum
IDENTIFICAÇÃO de evento: 53
Data: 14/08/2000
Tempo: 05: 13: 00
Usuário: N/d
Computador: computername
Descrição:
Certificado de serviços negados solicitam 4 porque o modelo de certificado solicitado não é suportado por esta autoridade de certificação. 0x80094800 (-2146875392). A solicitação foi para domain \ user. Obter informações adicionais: negado pelo módulo de diretiva


A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Palavras-chave: 
kbmt kberrmsg kbprb KB281260 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 281260  (http://support.microsoft.com/kb/281260/en-us/ )
Compartilhar
Opções de suporte adicionais
Fóruns de Suporte do Microsoft Community
Contate-nos diretamente
Localize um parceiro certificado da Microsoft
Microsoft Store