名称约束验证失败时在 Windows 7、 Windows 8,Windows Server 2008 R2 和 Windows Server 2012 使用者备用名称中指定 URN

文章翻译 文章翻译
文章编号: 2797120 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

请考虑以下情形:
  • 创建交叉证书环境启用证书,以使用和两个组织之间的信任。
  • 证书链中,则配置名称约束。
  • 发出包含设置为统一资源名称 (URN) 以下操作系统之一使用者备用名称的证书:
    • Windows 7
    • Windows Server 2008 R2
    • Windows 8
    • Windows Server 2012
    例如,将使用者备用名称设置为 URL =urn: uuid:be127ea0-d180-124 d-e044-000f202b235a.
  • URN 不限制在任何证书路径中。
在这种情况下,在证书中的名称约束验证将失败。此外,当您打开已颁发的证书,您收到类似于以下内容的错误消息:
该证书具有无效的名称。不包含在允许列表或被显式排除的名称。

原因

发生此问题是因为 Crypt32.dll 对待已 URN 定义为作为无效格式使用者备用名称的证书。

解决方案

热修复补丁程序信息


可以从 Microsoft 获得支持的热修复补丁程序。但是,此修补程序仅能用于解决本文中描述的问题。此热修复补丁程序仅适用于正出现此特定问题的系统。

如果此修补程序已可供下载,则此知识库文章顶部的"修补程序下载可用"部分。如果未显示此节,则将请求提交到 Microsoft 客户服务和支持,以获取此热修复补丁程序。

注意如果出现其他问题或需要任何故障诊断,您可能需要创建单独的服务请求。其他支持问题和事项,不适合于此特定的修补程序将收取照常收取支持费用。Microsoft 客户服务和支持电话号码,或创建单独的服务请求的完整列表,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
注意"修补程序下载可用"窗体显示获取此修复程序的语言。如果您看不到您的语言,这是因为热修复补丁程序不适用于该语言。

先决条件

若要应用此修补程序,您必须运行下列操作系统之一:
  • Windows 7 Service Pack 1 (SP1)
  • Windows Server 2008 R2 Service Pack 1 (SP1)
  • Windows 8
  • Windows Server 2012
有关如何获取 Windows 7 或 Windows Server 2008 R2 服务包的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
976932有关 Windows 7 和 Windows Server 2008 R2 Service Pack 1的信息

注册表信息

若要应用此修补程序,您不必对注册表进行任何更改。

重新启动要求

在应用此修补程序后,您必须重新启动计算机。

修补程序替换信息

此修补程序不替代以前发布的修补程序。

文件信息

收起这个图片展开这个图片
assets folding start collapsed
此修补程序的全局版本将安装具有下表中列出的属性的文件。这些文件的日期和时间格式使用协调通用时间 (UTC)来表示。在您的本地时间与当前夏令时 (DST) 偏差一起显示的日期和本地计算机上这些文件的时间。此外,当您对文件执行某些操作时,日期和时间可能会发生更改。
Windows 7 和 Windows Server 2008 R2 文件信息备注
重要Windows 7 的修补程序和 Windows Server 2008 R2 修补程序包含在同一程序包。但是,修补程序请求页上的修补程序列在这两个操作系统下。要请求适用于一个或两个操作系统的修补程序软件包,请选择在页面上的"Windows 7/Windows Server 2008 R2"下列出的修补程序。始终参考文章中的“适用于”部分,以确定每个修补程序应用于的实际的操作系统。
  • 应用于特定产品 SR_Level (RTM、 SP 文件n),并且可以通过检查下表中所示的文件版本号标识服务分支 (LDR、 GDR)。
    收起该表格展开该表格
    版本产品SR_Level服务分支
    6.1.7601.22xxxWindows 7 和 Windows Server 2008 R2SP1LDR
  • 清单文件 (.manifest) 和菊花 (.mum) 所安装文件为每个环境都是 分别列出 在"附加文件信息,Windows Server 2008 R2 和 Windows 7"一节。菊花和清单文件以及相关的安全目录 (.cat) 文件,是极其重要的维护更新组件的状态。未列出其属性的安全编录文件使用 Microsoft 数字签名进行签名。
适用于所有受支持的基于 x86 的 Windows 7 版本
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台
Crypt32.dll6.1.7601.222361,160,1922013 年 1 月-29-04:20x86
Cryptnet.dll6.1.7601.22236103,9362013 年 1 月-29-04:20x86
Cryptsvc.dll6.1.7601.22236142,3362013 年 1 月-29-04:20x86
适用于所有受支持的基于 x64 的 Windows 7 和 Windows Server 2008 R2 版本
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台
Crypt32.dll6.1.7601.222361,464,3202013 年 1 月-29-05:15x64
Cryptnet.dll6.1.7601.22236139,7762013 年 1 月-29-05:15x64
Cryptsvc.dll6.1.7601.22236186,8802013 年 1 月-29-05:15x64
Crypt32.dll6.1.7601.222361,160,1922013 年 1 月-29-04:20x86
Cryptnet.dll6.1.7601.22236103,9362013 年 1 月-29-04:20x86
Cryptsvc.dll6.1.7601.22236142,3362013 年 1 月-29-04:20x86
适用于所有受支持的基于 IA-64 的 Windows Server 2008 R2 版本
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台
Crypt32.dll6.1.7601.222362,663,4242013 年 1 月-29-04:13IA-64
Cryptnet.dll6.1.7601.22236266,7522013 年 1 月-29-04:13IA-64
Cryptsvc.dll6.1.7601.22236386,0482013 年 1 月-29-04:13IA-64
Crypt32.dll6.1.7601.222361,160,1922013 年 1 月-29-04:20x86
Cryptnet.dll6.1.7601.22236103,9362013 年 1 月-29-04:20x86
Cryptsvc.dll6.1.7601.22236142,3362013 年 1 月-29-04:20x86
Windows 8 和 Windows Server 2012 文件信息笔记
重要相同的软件包中包含 Windows 8 的修补程序和修复程序 Windows Server 2012。但是,只有"热修复程序请求页面上列出 Windows 8"。若要请求到一个或两个操作系统的系统应用此修复程序包,请选择下列出的修复程序"Windows 8"在页。始终参考文章中的“适用于”部分,以确定每个修补程序应用于的实际的操作系统。
  • 这些文件适用于特定的产品,里程碑 (RTM、 SPn),并且可以通过检查下表中所示的文件版本号标识服务分支 (LDR、 GDR):
    收起该表格展开该表格
    版本产品里程碑服务分支
    6.2.920 0.20 xxxWindows 8 和 Windows Server 2012RTMLDR
  • 清单文件 (.manifest) 和菊花 (.mum) 所安装文件为每个环境都是 分别列出 在"附加文件信息的 Windows 8 和 Windows Server 2012"一节。菊花和清单文件以及相关的安全目录 (.cat) 文件,是极其重要的维护更新组件的状态。未列出其属性的安全编录文件使用 Microsoft 数字签名进行签名。
对于所有受支持的基于 x86 的 Windows 8 的版本
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台
Crypt32.dll6.2.9200.205911,591,80822-Dec 201204:53x86
有关所有受支持的基于 x64 版本的 Windows 8 以及 Windows Server 2012
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台
Crypt32.dll6.2.9200.205911,912,83222-Dec 201204:42x64
收起这个图片展开这个图片
assets folding end collapsed

状态

Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的问题。

更多信息

有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684 用于描述 Microsoft 软件更新的标准术语的说明

附加文件的信息

收起这个图片展开这个图片
assets folding start collapsed

对于 Windows 7 和 Windows Server 2008 R2 的其他文件信息

所有受支持的基于 x86 的 Windows 7 版本的附加文件
收起该表格展开该表格
文件的名称Update.mum
文件版本不适用
文件大小25,372
日期 (UTC)2013 年 1 月-29-
时间 (UTC)11:29
平台不适用
文件的名称X86_microsoft windows crypt32 dll_31bf3856ad364e35_6.1.7601.22236_none_5ded0aee55420f44.manifest
文件版本不适用
文件大小2,743
日期 (UTC)2013 年 1 月-29-
时间 (UTC)04:58
平台不适用
文件的名称X86_microsoft windows cryptnet dll_31bf3856ad364e35_6.1.7601.22236_none_19968a2c734401ae.manifest
文件版本不适用
文件大小2,280
日期 (UTC)2013 年 1 月-29-
时间 (UTC)04:58
平台不适用
文件的名称X86_microsoft windows cryptsvc dll_31bf3856ad364e35_6.1.7601.22236_none_787ce277123d9653.manifest
文件版本不适用
文件大小2,389
日期 (UTC)2013 年 1 月-29-
时间 (UTC)04:54
平台不适用
所有受支持的基于 x64 的 Windows 7 版本以及 Windows Server 2008 R2 版本的其他文件
收起该表格展开该表格
文件的名称Amd64_microsoft-windows-crypt32-dll_31bf3856ad364e35_6.1.7601.22236_none_ba0ba6720d9f807a.manifest
文件版本不适用
文件大小2,747
日期 (UTC)2013 年 1 月-29-
时间 (UTC)05:50
平台不适用
文件的名称Amd64_microsoft windows cryptnet dll_31bf3856ad364e35_6.1.7601.22236_none_75b525b02ba172e4.manifest
文件版本不适用
文件大小2,282
日期 (UTC)2013 年 1 月-29-
时间 (UTC)05:50
平台不适用
文件的名称Amd64_microsoft windows cryptsvc dll_31bf3856ad364e35_6.1.7601.22236_none_d49b7dfaca9b0789.manifest
文件版本不适用
文件大小2,393
日期 (UTC)2013 年 1 月-29-
时间 (UTC)05:51
平台不适用
文件的名称Update.mum
文件版本不适用
文件大小49,279
日期 (UTC)2013 年 1 月-29-
时间 (UTC)11:29
平台不适用
文件的名称X86_microsoft windows crypt32 dll_31bf3856ad364e35_6.1.7601.22236_none_5ded0aee55420f44.manifest
文件版本不适用
文件大小2,743
日期 (UTC)2013 年 1 月-29-
时间 (UTC)04:58
平台不适用
文件的名称X86_microsoft windows cryptnet dll_31bf3856ad364e35_6.1.7601.22236_none_19968a2c734401ae.manifest
文件版本不适用
文件大小2,280
日期 (UTC)2013 年 1 月-29-
时间 (UTC)04:58
平台不适用
文件的名称X86_microsoft windows cryptsvc dll_31bf3856ad364e35_6.1.7601.22236_none_787ce277123d9653.manifest
文件版本不适用
文件大小2,389
日期 (UTC)2013 年 1 月-29-
时间 (UTC)04:54
平台不适用
所有受支持的基于 IA-64 的 Windows Server 2008 R2 版本的其他文件
收起该表格展开该表格
文件的名称Ia64_microsoft windows crypt32 dll_31bf3856ad364e35_6.1.7601.22236_none_5deeaee455401840.manifest
文件版本不适用
文件大小2,745
日期 (UTC)2013 年 1 月-29-
时间 (UTC)04:46
平台不适用
文件的名称Ia64_microsoft-windows-cryptnet-dll_31bf3856ad364e35_6.1.7601.22236_none_19982e2273420aaa.manifest
文件版本不适用
文件大小2,281
日期 (UTC)2013 年 1 月-29-
时间 (UTC)04:46
平台不适用
文件的名称Ia64_microsoft windows cryptsvc dll_31bf3856ad364e35_6.1.7601.22236_none_787e866d123b9f4f.manifest
文件版本不适用
文件大小2,391
日期 (UTC)2013 年 1 月-29-
时间 (UTC)04:47
平台不适用
文件的名称Update.mum
文件版本不适用
文件大小6,110
日期 (UTC)2013 年 1 月-29-
时间 (UTC)11:29
平台不适用
文件的名称X86_microsoft windows crypt32 dll_31bf3856ad364e35_6.1.7601.22236_none_5ded0aee55420f44.manifest
文件版本不适用
文件大小2,743
日期 (UTC)2013 年 1 月-29-
时间 (UTC)04:58
平台不适用
文件的名称X86_microsoft windows cryptnet dll_31bf3856ad364e35_6.1.7601.22236_none_19968a2c734401ae.manifest
文件版本不适用
文件大小2,280
日期 (UTC)2013 年 1 月-29-
时间 (UTC)04:58
平台不适用
文件的名称X86_microsoft windows cryptsvc dll_31bf3856ad364e35_6.1.7601.22236_none_787ce277123d9653.manifest
文件版本不适用
文件大小2,389
日期 (UTC)2013 年 1 月-29-
时间 (UTC)04:54
平台不适用

Windows 8 和 Windows Server 2012 的其它文件信息

其他文件的所有受支持的基于 x86 的 Windows 8 的版本
收起该表格展开该表格
文件的名称X86_3dbc16bfce0af1cae48aef2c22ee9065_31bf3856ad364e35_6.2.9200.20591_none_860cd04e8cead406.manifest
文件版本不适用
文件大小699
日期 (UTC)27-Dec 2012
时间 (UTC)03:20
平台不适用
文件的名称X86_microsoft windows crypt32 dll_31bf3856ad364e35_6.2.9200.20591_none_58969ba3c862f878.manifest
文件版本不适用
文件大小2,782
日期 (UTC)22-Dec 2012
时间 (UTC)05:41
平台不适用
对于所有其他文件支持基于 x64 版本的 Windows 8 以及 Windows Server 2012
收起这个图片展开这个图片
assets folding start collapsed
收起该表格展开该表格
文件的名称Amd64_microsoft windows crypt32 dll_31bf3856ad364e35_6.2.9200.20591_none_b4b5372780c069ae.manifest
文件版本不适用
文件大小2,786
日期 (UTC)26-Dec 2012
时间 (UTC)16:55
平台不适用
收起这个图片展开这个图片
assets folding end collapsed

收起这个图片展开这个图片
assets folding end collapsed

属性

文章编号: 2797120 - 最后修改: 2013年3月15日 - 修订: 2.0
这篇文章中的信息适用于:
  • Windows 8
  • Windows 8 Enterprise
  • Windows 8 Pro
  • Windows Server 2012 Datacenter
  • Windows Server 2012 Essentials
  • Windows Server 2012 Foundation
  • Windows Server 2012 Standard
  • Windows 7 Enterprise
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 for Itanium-Based Systems
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Standard
关键字:?
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseadvanced kbmt KB2797120 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 2797120
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com