Khắc phục lỗi This certificate has an nonvalid digital signature trên Windows Server 2003
Trong vài trường hợp trên Windows Server 2003, sau khi cài đặt chứng chỉ số thành công và mặc dù đã cài đặt Root CA, Intermediate CA đầy đủ, nhưng một trong số các chứng chỉ số trong "Certification Path" vẫn bị đánh dấu chéo và Untrusted.
Nguyên nhân được xác định là do: "Windows Server 2003 and Windows XP clients cannot obtain certificates from a Windows Server 2008-based certification authority (CA) if the CA is configured to use SHA2 256 or higher encryption".
Để khắc phục lỗi này, bạn cần phải download và cài đặt bản Hotfix từ Microsoft: http://support.microsoft.com/kb/968730
Sau khi cài đặt bản hotfix, bạn cần phải restart lại server. Sau đó, Certification Path sẽ được trusted đầy đủ.
