Discussion:
Problema en Entidad emisora de certificados
(demasiado antiguo para responder)
Nacho
2009-12-15 13:28:01 UTC
Buenos días, intentaré ser conciso:

Windows Server 2003 Standard SP2, en la Entidad Emisora de Certificados
tengo una plantilla de certificado para "Firma de código", pero cuando
intento solicitar, con un usuario con permisos de lectura e inscripción para
dicha plantilla, un certificado con esta plantilla desde
http:\\Nombre_Servidor\certsrv la opción "marcar claves como exportables"
está deshabilitada.

Con una cuenta de Administrador, accedo a las propiedades de la plantilla y
la opción "Permitir que la clave privada se pueda exportar" está
deshabilitada.

He probado a crear una plantilla duplicada para la "Firma de código" y en
esta si que tiene habilitada la opción de exportación, pero cuando intento
agregar esta nueva plantilla a las plantillas de la entidad de certificación,
no me lo permite. Parece ser que las plantillas duplicadas se generan con la
versión 2 que sólo es accesible desde la versión Enterprise del 2003.

¿Alguna solución o sugerencia para poder crear un certificado exportable con
la plantilla "Firma de código"?

Mil gracias de antemano, este tema me tiene bloqueado.
Guillermo Delprato [MS-MVP]
2009-12-16 11:35:59 UTC
La única solución para usar plantillas v2 es pasar a versión Enterprise
Es una de las limitaciones de la versión Standard.
--
Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________
Post by Nacho
Windows Server 2003 Standard SP2, en la Entidad Emisora de Certificados
tengo una plantilla de certificado para "Firma de código", pero cuando
intento solicitar, con un usuario con permisos de lectura e inscripción para
dicha plantilla, un certificado con esta plantilla desde
http:\\Nombre_Servidor\certsrv la opción "marcar claves como exportables"
está deshabilitada.
Con una cuenta de Administrador, accedo a las propiedades de la plantilla y
la opción "Permitir que la clave privada se pueda exportar" está
deshabilitada.
He probado a crear una plantilla duplicada para la "Firma de código" y en
esta si que tiene habilitada la opción de exportación, pero cuando intento
agregar esta nueva plantilla a las plantillas de la entidad de
certificación,
no me lo permite. Parece ser que las plantillas duplicadas se generan con la
versión 2 que sólo es accesible desde la versión Enterprise del 2003.
¿Alguna solución o sugerencia para poder crear un certificado exportable con
la plantilla "Firma de código"?
Mil gracias de antemano, este tema me tiene bloqueado.
__________ Information from ESET NOD32 Antivirus, version of virus signature database 4692 (20091216) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com
Nacho
2009-12-17 08:23:01 UTC
Si Guillermo eso lo tenía claro, la cuestión es ¿Alguna sugerencia de como
hacer exportable la clave de la plantilla "Firma de código" que viene con el
2003 Standard?

Muchas gracias.
Post by Guillermo Delprato [MS-MVP]
La única solución para usar plantillas v2 es pasar a versión Enterprise
Es una de las limitaciones de la versión Standard.
--
Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com
Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________
Post by Nacho
Windows Server 2003 Standard SP2, en la Entidad Emisora de Certificados
tengo una plantilla de certificado para "Firma de código", pero cuando
intento solicitar, con un usuario con permisos de lectura e inscripción para
dicha plantilla, un certificado con esta plantilla desde
http:\\Nombre_Servidor\certsrv la opción "marcar claves como exportables"
está deshabilitada.
Con una cuenta de Administrador, accedo a las propiedades de la plantilla y
la opción "Permitir que la clave privada se pueda exportar" está
deshabilitada.
He probado a crear una plantilla duplicada para la "Firma de código" y en
esta si que tiene habilitada la opción de exportación, pero cuando intento
agregar esta nueva plantilla a las plantillas de la entidad de certificación,
no me lo permite. Parece ser que las plantillas duplicadas se generan con la
versión 2 que sólo es accesible desde la versión Enterprise del 2003.
¿Alguna solución o sugerencia para poder crear un certificado exportable con
la plantilla "Firma de código"?
Mil gracias de antemano, este tema me tiene bloqueado.
__________ Information from ESET NOD32 Antivirus, version of virus signature database 4692 (20091216) __________
The message was checked by ESET NOD32 Antivirus.
http://www.eset.com
.
Guillermo Delprato [MS-MVP]
2009-12-17 11:30:19 UTC
La única solución que conozco es la que te puse, hay que poder usar
plantillas v2, para lo cual se necesita una CA en server Enterprise Edition
--
Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________
Post by Nacho
Si Guillermo eso lo tenía claro, la cuestión es ¿Alguna sugerencia de como
hacer exportable la clave de la plantilla "Firma de código" que viene con el
2003 Standard?
Muchas gracias.
Post by Guillermo Delprato [MS-MVP]
La única solución para usar plantillas v2 es pasar a versión Enterprise
Es una de las limitaciones de la versión Standard.
--
Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com
Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________
Post by Nacho
Windows Server 2003 Standard SP2, en la Entidad Emisora de Certificados
tengo una plantilla de certificado para "Firma de código", pero cuando
intento solicitar, con un usuario con permisos de lectura e inscripción para
dicha plantilla, un certificado con esta plantilla desde
http:\\Nombre_Servidor\certsrv la opción "marcar claves como exportables"
está deshabilitada.
Con una cuenta de Administrador, accedo a las propiedades de la
plantilla
y
la opción "Permitir que la clave privada se pueda exportar" está
deshabilitada.
He probado a crear una plantilla duplicada para la "Firma de código" y en
esta si que tiene habilitada la opción de exportación, pero cuando intento
agregar esta nueva plantilla a las plantillas de la entidad de certificación,
no me lo permite. Parece ser que las plantillas duplicadas se generan
con
la
versión 2 que sólo es accesible desde la versión Enterprise del 2003.
¿Alguna solución o sugerencia para poder crear un certificado
exportable
con
la plantilla "Firma de código"?
Mil gracias de antemano, este tema me tiene bloqueado.
__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4692 (20091216) __________
The message was checked by ESET NOD32 Antivirus.
http://www.eset.com
.
__________ Information from ESET NOD32 Antivirus, version of virus signature database 4694 (20091216) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com