Discussion:
Problema en Entidad emisora de certificados
(demasiado antiguo para responder)
Nacho
2009-12-15 13:28:01 UTC
Buenos días, intentaré ser conciso:

Windows Server 2003 Standard SP2, en la Entidad Emisora de Certificados
tengo una plantilla de certificado para "Firma de código", pero cuando
intento solicitar, con un usuario con permisos de lectura e inscripción para
dicha plantilla, un certificado con esta plantilla desde
http:\\Nombre_Servidor\certsrv la opción "marcar claves como exportables"
está deshabilitada.

Con una cuenta de Administrador, accedo a las propiedades de la plantilla y
la opción "Permitir que la clave privada se pueda exportar" está
deshabilitada.

He probado a crear una plantilla duplicada para la "Firma de código" y en
esta si que tiene habilitada la opción de exportación, pero cuando intento
agregar esta nueva plantilla a las plantillas de la entidad de certificación,
no me lo permite. Parece ser que las plantillas duplicadas se generan con la
versión 2 que sólo es accesible desde la versión Enterprise del 2003.

¿Alguna solución o sugerencia para poder crear un certificado exportable con
la plantilla "Firma de código"?

Mil gracias de antemano, este tema me tiene bloqueado.
Guillermo Delprato [MS-MVP]
2009-12-16 11:35:59 UTC
La única solución para usar plantillas v2 es pasar a versión Enterprise
Es una de las limitaciones de la versión Standard.
--
Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________
Post by Nacho
Windows Server 2003 Standard SP2, en la Entidad Emisora de Certificados
tengo una plantilla de certificado para "Firma de código", pero cuando
intento solicitar, con un usuario con permisos de lectura e inscripción para
dicha plantilla, un certificado con esta plantilla desde
http:\\Nombre_Servidor\certsrv la opción "marcar claves como exportables"
está deshabilitada.
Con una cuenta de Administrador, accedo a las propiedades de la plantilla y
la opción "Permitir que la clave privada se pueda exportar" está
deshabilitada.
He probado a crear una plantilla duplicada para la "Firma de código" y en
esta si que tiene habilitada la opción de exportación, pero cuando intento
agregar esta nueva plantilla a las plantillas de la entidad de
certificación,
no me lo permite. Parece ser que las plantillas duplicadas se generan con la
versión 2 que sólo es accesible desde la versión Enterprise del 2003.
¿Alguna solución o sugerencia para poder crear un certificado exportable con
la plantilla "Firma de código"?
Mil gracias de antemano, este tema me tiene bloqueado.
__________ Information from ESET NOD32 Antivirus, version of virus signature database 4692 (20091216) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com
Nacho
2009-12-17 08:23:01 UTC
Si Guillermo eso lo tenía claro, la cuestión es ¿Alguna sugerencia de como
hacer exportable la clave de la plantilla "Firma de código" que viene con el
2003 Standard?

Muchas gracias.
Post by Guillermo Delprato [MS-MVP]
La única solución para usar plantillas v2 es pasar a versión Enterprise
Es una de las limitaciones de la versión Standard.
--
Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com
Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________
Post by Nacho
Windows Server 2003 Standard SP2, en la Entidad Emisora de Certificados
tengo una plantilla de certificado para "Firma de código", pero cuando
intento solicitar, con un usuario con permisos de lectura e inscripción para
dicha plantilla, un certificado con esta plantilla desde
http:\\Nombre_Servidor\certsrv la opción "marcar claves como exportables"
está deshabilitada.
Con una cuenta de Administrador, accedo a las propiedades de la plantilla y
la opción "Permitir que la clave privada se pueda exportar" está
deshabilitada.
He probado a crear una plantilla duplicada para la "Firma de código" y en
esta si que tiene habilitada la opción de exportación, pero cuando intento
agregar esta nueva plantilla a las plantillas de la entidad de certificación,
no me lo permite. Parece ser que las plantillas duplicadas se generan con la
versión 2 que sólo es accesible desde la versión Enterprise del 2003.
¿Alguna solución o sugerencia para poder crear un certificado exportable con
la plantilla "Firma de código"?
Mil gracias de antemano, este tema me tiene bloqueado.
__________ Information from ESET NOD32 Antivirus, version of virus signature database 4692 (20091216) __________
The message was checked by ESET NOD32 Antivirus.
http://www.eset.com
.
Guillermo Delprato [MS-MVP]
2009-12-17 11:30:19 UTC
La única solución que conozco es la que te puse, hay que poder usar
plantillas v2, para lo cual se necesita una CA en server Enterprise Edition
--
Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________
Post by Nacho
Si Guillermo eso lo tenía claro, la cuestión es ¿Alguna sugerencia de como
hacer exportable la clave de la plantilla "Firma de código" que viene con el
2003 Standard?
Muchas gracias.
Post by Guillermo Delprato [MS-MVP]
La única solución para usar plantillas v2 es pasar a versión Enterprise
Es una de las limitaciones de la versión Standard.
--
Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com
Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________
Post by Nacho
Windows Server 2003 Standard SP2, en la Entidad Emisora de Certificados
tengo una plantilla de certificado para "Firma de código", pero cuando
intento solicitar, con un usuario con permisos de lectura e inscripción para
dicha plantilla, un certificado con esta plantilla desde
http:\\Nombre_Servidor\certsrv la opción "marcar claves como exportables"
está deshabilitada.
Con una cuenta de Administrador, accedo a las propiedades de la
plantilla
y
la opción "Permitir que la clave privada se pueda exportar" está
deshabilitada.
He probado a crear una plantilla duplicada para la "Firma de código" y en
esta si que tiene habilitada la opción de exportación, pero cuando intento
agregar esta nueva plantilla a las plantillas de la entidad de certificación,
no me lo permite. Parece ser que las plantillas duplicadas se generan
con
la
versión 2 que sólo es accesible desde la versión Enterprise del 2003.
¿Alguna solución o sugerencia para poder crear un certificado
exportable
con
la plantilla "Firma de código"?
Mil gracias de antemano, este tema me tiene bloqueado.
__________ Information from ESET NOD32 Antivirus, version of virus
signature database 4692 (20091216) __________
The message was checked by ESET NOD32 Antivirus.
http://www.eset.com
.
__________ Information from ESET NOD32 Antivirus, version of virus signature database 4694 (20091216) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com


Database (slave) 0.003857 s
44.2813 kB
Benchmark Min Max Average Total
SELECT `lang` FROM `newsgroup` WHERE `newsgroup_url` = 'microsoft.public.es.windows.server.directorio-activo' (4)
0.000167 s
0.000608 s
0.000286 s
0.001145 s
2.2344 kB
2.3672 kB
2.2676 kB
9.0703 kB
SELECT `code`, `name` FROM `lang` WHERE `code` = 'es' (3)
0.000146 s
0.000186 s
0.000161 s
0.000483 s
2.4141 kB
2.4141 kB
2.4141 kB
7.2422 kB
SELECT * FROM `lang` WHERE `code` = 'es' (1)
0.000199 s
0.000199 s
0.000199 s
0.000199 s
12.5313 kB
12.5313 kB
12.5313 kB
12.5313 kB
SELECT * FROM `thread` WHERE `hash` = 'vlUwZli1' (1)
0.000445 s
0.000445 s
0.000445 s
0.000445 s
4.2500 kB
4.2500 kB
4.2500 kB
4.2500 kB
SELECT * FROM `newsgroup` WHERE `newsgroup_id` = '58301' (1)
0.000441 s
0.000441 s
0.000441 s
0.000441 s
5.8047 kB
5.8047 kB
5.8047 kB
5.8047 kB
SELECT * FROM `temp_simthread` WHERE `hash` = 'vlUwZli1' (1)
0.000699 s
0.000699 s
0.000699 s
0.000699 s
2.6953 kB
2.6953 kB
2.6953 kB
2.6953 kB
SELECT text_res, img_res, manual FROM porndetect WHERE hash = 'vlUwZli1' AND page = 1 (1)
0.000445 s
0.000445 s
0.000445 s
0.000445 s
2.6875 kB
2.6875 kB
2.6875 kB
2.6875 kB
Kohana 0.011550 s
46.7266 kB
Benchmark Min Max Average Total
find_file (69)
0.000017 s
0.000631 s
0.000167 s
0.011550 s
0.5234 kB
2.1563 kB
0.6772 kB
46.7266 kB
Requests 0.080953 s
475.0234 kB
Benchmark Min Max Average Total
"vlUwZli1/problema-en-entidad-emisora-de-certificados" (1)
0.084208 s
0.084208 s
0.084208 s
0.084208 s
503.0078 kB
503.0078 kB
503.0078 kB
503.0078 kB
Thread controller 0.001601 s
27.7578 kB
Benchmark Min Max Average Total
Init (1)
0.001601 s
0.001601 s
0.001601 s
0.001601 s
27.7578 kB
27.7578 kB
27.7578 kB
27.7578 kB
Thread parsing 0.055898 s
116.9844 kB
Benchmark Min Max Average Total
Other (2)
0.003060 s
0.015606 s
0.009333 s
0.018666 s
16.6172 kB
28.2578 kB
22.4375 kB
44.8750 kB
PHP Post Parsing (1)
0.004704 s
0.004704 s
0.004704 s
0.004704 s
54.2891 kB
54.2891 kB
54.2891 kB
54.2891 kB
C++ Post Parsing (1)
0.032130 s
0.032130 s
0.032130 s
0.032130 s
11.8750 kB
11.8750 kB
11.8750 kB
11.8750 kB
Three (1)
0.000398 s
0.000398 s
0.000398 s
0.000398 s
5.9453 kB
5.9453 kB
5.9453 kB
5.9453 kB
Load & uncompress 0.002970 s
14.4531 kB
Benchmark Min Max Average Total
load_thread (1)
0.002970 s
0.002970 s
0.002970 s
0.002970 s
14.4531 kB
14.4531 kB
14.4531 kB
14.4531 kB
Application Execution (507) 0.020666 s 33.418700 s 0.197961 s 0.106497 s
749.6172 kB 4,534.3750 kB 1,358.4309 kB 1,125.2656 kB