Select the product you need help with
Probleme de comunicare SSL/TLS după ce instalați KB 931125ID articol: 2801679 - Vizualizați produsele pentru care se aplică acest articol. SimptomeDupă 11 decembrie 2012, aplicații și operațiuni care sunt dependente de bazate pe TLS autentificările eșua poate brusc nu deși au nici o schimbare evidentă de configurare. Unele dintre aplicații și operațiuni care nu poate include, dar nu sunt limitate la, următoarele:
Reduceți tabelul
CauzăAceste probleme pot apărea dacă ați actualizat al tău al treilea-petrecere rădăcină Certication autoritățile utilizând decembrie 2012 KB 931125 actualizare pachet. Pachetul de KB 931125 care a fost postat pe data de 11 decembrie 2012, a fost destinat numai clientul SKUs. Cu toate acestea, a fost, de asemenea, oferit pentru Server SKUs pentru scurt marcă de timp pe Actualizare Windows și WSUS. Acest pachet instalat peste 330 terțe rădăcină Certication autoritățile. În prezent, dimensiunea maximă a listei autorită?ilor certificat de încredere care acceptă pachetul de securitate Schannel este 16 kiloocteți (KO). Având o cantitate mare de terți rădăcină Certication autoritățile va trece peste 16k limita, și vă va experiență probleme de comunicare TLS/SSL. RezoluțieDacă utilizați WSUS, și nu ați instalat update-decembrie 2012 KB 931125, ar trebui să sincronizeze serverele WSUS, și apoi să aprobe expirări, astfel încât serverele nu instalați actualizarea. Dacă ați instalat decembrie 2012 KB 931125 update pachet, trebuie utilizată următoarea rezoluție pentru a elimina suplimentare terț rădăcină Certication autoritățile pe toate serverele care au acum o cantitate mare de terți rădăcină Certication autoritățile. NotăAceastă soluție elimină toate terțe rădăcină Certication autoritățile. Dacă serverul are conectivitate la Actualizare Windows, se va adăuga automat spate terțe rădăcină Certication autoritățile după cum este necesar, ca, de asemenea, discutate în KB 931125. În cazul în care un server afectate este izolat sau disonnected de pe Internet, trebuie să adăugați manual necesare al treilea-petrecere rădăcină Certication autoritățile înapoi ca tine ar fi făcut în trecut. (Sau le puteți instala utilizând politica de grup). Pentru ca ne rezolva această problemă pentru tine, du-te la "repara" pentru mine secțiune. Dacă tu prefer la spre fix this problemă-te, du-te la secțiunea "Lasă-mă să rezolv singur". Fix it pentru mine Pentru a remedia această problemă automat, faceți clic pe Repara buton sau link-ul, faceți clic pe A alerga în Descărca fișierul casetă de dialog, și apoi urmați pașii din Repara Expertul. Note
Să-mi rezolv singur Ștergeți următoarea cheie de registry: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates Pentru aceasta, urmați acești pași:
Informații suplimentareAceste probleme pot apărea în cazul în care un server TLS/SSL conține mai multe intrări în Listă tabel de certificare rădăcină de încredere. Serverul trimite o listă de autorități de certificare de încredere clientului în cazul în care următoarele condiții sunt adevărate:
Această listă de autorități de certificare de încredere reprezintă autoritățile la care server poate accepta un certificat client. Pentru a fi autentificate de la server, clientul trebuie să aibă un certificat care este prezent în lanțul de certificate la un certificat rădăcină din Listă tabel de fermă de servere. Aceasta este că certificat client este întotdeauna certificat de entitate finală la capătul lan?ului. Certificat client nu este parte din lantul. În prezent, dimensiunea maximă a listei autorită?ilor certificat de încredere care acceptă pachetul de securitate Schannel este 16 KB în Windows Server 2008, Windows Server 2008 R2 și Windows Server 2012. Schannel creează Listă tabel autorită?ilor de certificat de încredere de căutare magazin încredere autorită?i de certificare rădăcină pe computer local. Fiecare certificat este de încredere în scopuri de autentificare clientul este adăugat la Listă tabel. În cazul în care dimensiunea de această listă depășește 16 KB, Schannel jurnalele de avertizare eveniment ID 36855. Apoi, Schannel trunchiază Listă tabel de certificate de încredere rădăcină și transmite această listă trunchiate pe computer client. Când computer client primește trunchiate Listă tabel de certificate de încredere rădăcină, computer client nu poate avea un certificat care există în lanțul de un emitent certificat de încredere. De exemplu, computer client poate avea un certificat care corespunde cu un certificat de încredere rădăcină Schannel trunchiate din Listă tabel de autorități de certificare de încredere. Prin urmare, server nu pot autentifica clientul. Proprietă?iID articol: 2801679 - Ultima examinare: 1 mai 2013 - Revizie: 2.0 Se aplică la:
Traducere automată IMPORTANT: Acest articol a fost tradus de software-ul de traducere automată Microsoft, si nu de un traducător. Microsoft vă oferă atât articole traduse de persoane, cât și articole traduse automat, astfel incat aveti access la toate articolele din Baza noastră de informatii în limba dvs. materna. Totuși, un articol tradus automat nu este întotdeauna perfect. Acesta poate conține greșeli de vocabular, sintaxă sau gramatică, la fel cum un vorbitor străin poate face greșeli vorbind limba dvs. materna. Compania Microsoft nu este responsabilă pentru nici o inexactitate, eroare sau daună cauzată de traducerea necorespunzătoare a conținutului sau de utilizarea traducerii necorespunzătoare de către clienții nostri. De asemenea, Microsoft actualizează frecvent software-ul de traducere automată. Face?i clic aici pentru a vizualiza versiunea în limba engleză a acestui articol: 2801679
(http://support.microsoft.com/kb/2801679/en-us/
)
| Traduceri articole
 |
Înapoi la început
