Ein widerrufenes Zertifikat ist aktiviert, wenn eine Zertifizierungsstelle in der Kette zwei Zertifikate hat

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 329433 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Die CryptoAPI Zertifikatsverkettungsmodul in der Windows-Betriebssystemen, die im Abschnitt "Gilt für" dieses Artikels, falsch aufgeführt sind wählt ein gesperrtes Zertifikat, wenn eine Zertifizierungsstelle (CA) in der Kette zwei Zertifikate besitzt (eine aktiv und die andere gesperrt). Die Verkettung Engine sollten das aktive Zertifikat statt das gesperrte Zertifikat auswählen. Darüber hinaus ist ein weiteres Problem mit der Erweiterung undefiniert NameConstraints. Dieses Problem kann Fehler in den Versionen von Microsoft Windows führen, die im Abschnitt "Gilt für" aufgeführt sind.

Lösung

Windows XP Service Pack-Informationen

Installieren Sie das neueste Servicepack für Microsoft Windows XP, um dieses Problem zu beheben. Weitere Informationen finden Sie die folgende KB-Artikelnummer:
322389Wie Sie das neueste Service Pack für Windows XP erhalten

Windows XP Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt. Dieser Hotfix kann einem späteren Zeitpunkt zusätzliche Tests unterzogen. Wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft daher, auf die nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, wenden Sie sich an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support
Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.

Voraussetzungen

Windows XP SP1

Neustart

Sie müssen den Computer nach der Installation dieses Hotfixes neu starten.

Ersetzte Hotfixes

Keiner

Dateiinformationen

Die englische Version dieses Hotfixes weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time () angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln verwenden Sie die Registerkarte Zeitzone des Tools ? Datum und Uhrzeit in der Systemsteuerung.
Date           Time     Version           Size       File name     Platform
 --------------------------------------------------------------------------
16-Jul-2003    10:25    5.131.2600.1243     547,328  Crypt32.dll    x86
16-Jul-2003    10:25    5.131.2600.1243      57,344  Cryptnet.dll   x86
11-May-2003    19:15    5.1.2600.1221       310,784  Winhttp.dll    x86
16-Jul-2003    10:25    5.131.2600.1243     167,424  Wintrust.dll   x96
16-Jul-2003    10:26    5.131.2600.1243   1,927,680  Crypt32.dll    IA-64
16-Jul-2003    10:26    5.131.2600.1243     185,856  Cryptnet.dll   IA-64
08-Jul-2003    08:38    5.131.2600.1243     547,328  Wcrypt32.dll   IA-64
08-Jul-2003    08:38    5.131.2600.1243      57,344  Wcryptnet.dll  IA-64
10-May-2003    04:05    5.1.2600.1221       944,640  Winhttp.dll    IA-64
16-Jul-2003    10:26    5.131.2600.1243     545,792  Wintrust.dll   IA-64
08-Jul-2003    08:38    5.131.2600.1243     167,424  Wwintrust.dll  IA-64

Windows 2000 Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, senden Sie eine Anfrage an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support
Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.

Voraussetzungen

Windows 2000 SP3

Neustart

Sie müssen den Computer nach der Installation dieses Hotfixes neu starten.

Ersetzte Hotfixes

Keiner

Dateiinformationen

Die englische Version dieses Hotfixes weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time () angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln verwenden Sie die Registerkarte Zeitzone des Tools ? Datum und Uhrzeit in der Systemsteuerung.
   Date         Time   Version            Size    File name
   --------------------------------------------------------------
   21-Jul-2003  08:27  5.0.2195.6748     124,688  Adsldp.dll       
   21-Jul-2003  08:27  5.0.2195.6748     132,368  Adsldpc.dll      
   21-Jul-2003  08:27  5.0.2195.6748      63,760  Adsmsext.dll     
   21-Jul-2003  08:27  5.0.2195.6761     381,712  Advapi32.dll     
   21-Jul-2003  08:27  5.0.2195.6753      69,392  Browser.dll      
   21-Jul-2003  08:27  5.131.2195.6778   532,752  Crypt32.dll      
   21-Jul-2003  08:27  5.0.1558.6778      78,096  Cryptdlg.dll     
   21-Jul-2003  08:27  5.131.2195.6778    61,712  Cryptnet.dll     
   21-Jul-2003  08:27  5.0.2195.6779      78,096  Cryptsvc.dll     
   21-Jul-2003  08:27  5.0.2195.6680     134,928  Dnsapi.dll       
   21-Jul-2003  08:27  5.0.2195.6780      96,528  Dnsrslvr.dll     
   21-Jul-2003  08:27  5.0.2195.6753      47,376  Eventlog.dll     
   21-Jul-2003  08:27  5.0.2195.6759     148,240  Kdcsvc.dll       
   18-Jun-2003  08:43  5.0.2195.6758     205,072  Kerberos.dll     
   26-Mar-2003  12:37  5.0.2195.6695      71,888  Ksecdd.sys
   13-Jul-2003  19:17  5.0.2195.6779     509,712  Lsasrv.dll       
   13-Jul-2003  19:17  5.0.2195.6779      33,552  Lsass.exe        
   17-Jul-2003  14:13  5.0.2195.6786     109,840  Msv1_0.dll       
   21-Jul-2003  08:27  5.0.2195.6601     311,568  Netapi32.dll     
   21-Jul-2003  08:27  5.0.2195.6783     360,720  Netlogon.dll     
   21-Jul-2003  08:27  5.0.2195.6784     931,088  Ntdsa.dll        
   21-Jul-2003  08:27  5.0.2195.6779     120,080  Psbase.dll       
   21-Jul-2003  08:27  5.0.2195.6742     392,464  Samsrv.dll       
   21-Jul-2003  08:27  5.0.2195.6737     131,344  Scecli.dll       
   21-Jul-2003  08:27  5.0.2195.6737     306,448  Scesrv.dll       
   21-Jul-2003  08:27  5.0.2195.6601      51,472  W32time.dll      
   16-Aug-2002  04:32  5.0.2195.6601      57,104  W32tm.exe        
   26-Mar-2003  12:34  5.1.2600.1188     310,784  Winhttp.dll      
   21-Jul-2003  08:27  5.131.2195.6778   167,184  Wintrust.dll     
   21-Jul-2003  08:27  5.0.2195.6741     126,224  Wldap32.dll

Status

Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt. Dieses Problem wurde erstmals im Microsoft Windows XP Service Pack 2.

Weitere Informationen

Um den Fehler zu unterdrücken, die das Problem nicht definierter Name Einschränkungen zugeordnet ist, folgendermaßen Sie vor:
  1. Starten Sie den Registrierungseditor.
  2. Klicken Sie auf folgenden Unterschlüssel in der Registrierung:
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\Root\ProtectedRoots
  3. Fügen Sie zu diesem Unterschlüssel den folgenden Eintrag:

    Eintragsname: Flags
    Typ: DWORD
    Wert: 0 x 20
Weitere Informationen zu Hotfix-Paketen und deren Bezeichnungen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
816915Neues Namensschema für Microsoft Windows Hotfix-Pakete

Eigenschaften

Artikel-ID: 329433 - Geändert am: Mittwoch, 28. Februar 2007 - Version: 8.7
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows XP 64-Bit Edition Version 2002
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
Keywords: 
kbmt kbautohotfix kbhotfixserver kbwinxpsp2fix kbwinxppresp2fix kbfix kbqfe kbwin2000presp5fix kbbug KB329433 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 329433
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com