Error 22 CertSvc

tenías otro CA antes y este lo instalaste como entidad subordinada? no se te
habrá venciodo el certificado del ca? - podes acceder a la consola de
certificados o certificate server para verificar?



Saludos

Rodrigo de los Santos



MCSA Messaging - CCA - CNA
Miembro del MUG Argentina (suscribite! http://www.mug.org.ar)

Url: http://www.dlssolutions.net
Blog: http://www.nerdsupport.com.ar
Blog: http://www.lazyadmin.com.ar




"Diego Fernández" wrote in message
news:
Hola a todos:

En un Dc Windows 2003 tengo el siguiente error desde hace unos dias:

Tipo de suceso: Error
Origen del suceso: CertSvc
Categoría del suceso: Ninguno
Id. suceso: 22
Fecha: 05/06/2008
Hora: 16:09:55
Usuario: No disponible
Equipo: DC2
Descripción:
Servicios de Certificate Server no puede procesar la petición156
debido a un error: Se procesó correctamente una cadena de
certificados, pero termina en un certificado de raíz que no aceptado
por el proveedor de confianza. 0x800b0109 (-2146762487). La petición
era para CN=NOMBRE-EQUIPO.FQDN. Información adicional: Error al
verificar la firma de la petición o al firmar el certificado

y a continuación el siguiente:

Tipo de suceso: Advertencia
Origen del suceso: CertSvc
Categoría del suceso: Ninguno
Id. suceso: 77
Fecha: 05/06/2008
Hora: 16:09:56
Usuario: DC2
Descripción:
El módulo de directivas "Predeterminado de Windows" registró la
siguiente advertencia: La conexión de Active Directory a DC2 se ha
restablecido para DC2.

El equipo es lógicamente entidad emisora de certificados para mi
dominio.
En eventid.net no hay nada sobre esto. Aparece el error pero sin
ningún comentario...

¿Alguna idea de como solucionarlo?
Gracias por anticipado.
Diego Fernández

Hola y perdón por el retraso en mi respuesta. Estaba de viaje.

No tengo ningúna otra entidad certificadora y desde la consola accedo
sin ningún problema a ella.
El certificado de la entidad caduca en 2012, así que ese no es el
problema.

No tengo ni idea de donde puede estar el error. Una entidad
certificadora tampoco es algo que requiera un "mantenimiento" y esta
llevaba varios años funcionando correctamente hasta ahora.

Un saludo y gracias por tu atención.
Diego.

1. Fijate si esto aplica http://support.microsoft.com/kb/931354/en-us
2. Estas otorgando certificados todavía? en que momento aparece ese error?
Cuando reinicias el equipo? a intervalos regulares?
3. DC2 es la entidad certificante? no tienes otros errores en DC2 si es un
DC y está tratando de obtener un certificado?

A quien le otorgas certificados? tenés algún cross chain Certificate para
confiar en otra entidad? es standart o enterprise? Tenes algún certificado
pending de ser aprobado?


Saludos

Rodrigo de los Santos



MCSA Messaging - CCA - CNA
Miembro del MUG Argentina (suscribite! http://www.mug.org.ar)

Url: http://www.dlssolutions.net
Blog: http://www.nerdsupport.com.ar
Blog: http://www.lazyadmin.com.ar



"Diego Fernández" wrote in message
news:
Hola y perdón por el retraso en mi respuesta. Estaba de viaje.

No tengo ningúna otra entidad certificadora y desde la consola accedo
sin ningún problema a ella.
El certificado de la entidad caduca en 2012, así que ese no es el
problema.

No tengo ni idea de donde puede estar el error. Una entidad
certificadora tampoco es algo que requiera un "mantenimiento" y esta
llevaba varios años funcionando correctamente hasta ahora.

Un saludo y gracias por tu atención.
Diego.