如果链中的证书颁发机构有两个证书,会选择吊销的证书

文章翻译 文章翻译
文章编号: 329433 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

如果链中的证书颁发机构 (CA) 有两个证书(一个为活动的证书,另一个为吊销的证书),本文“适用于”一节列出的 Windows 操作系统中的 CryptoAPI 链引擎会误选吊销的证书。链引擎应选择活动的证书,而不是吊销的证书。 另外,还有另一个与未定义的名称限制扩展有关的问题。此问题可能导致“适用于”一节中列出的 Microsoft Windows 版本出现错误。

解决方案

Windows XP Service Pack 信息

要解决此问题,请获取最新的 Microsoft Windows XP Service Pack。有关其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322389 如何获取最新的 Windows XP Service Pack

Windows XP 修复程序信息

Microsoft 现在提供了一个受支持的修复程序,但该程序仅用于解决本文中提到的问题。只有系统遇到本文提到的特定问题时才可应用此修复程序。此修复程序可能还会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,Microsoft 建议您等待包含此修复程序的下一个 Windows XP Service Pack。

要立即解决此问题,请与 Microsoft 产品支持服务联系,以获取此修复程序。如需获取 Microsoft 产品支持服务电话号码和支持费用信息的完整列表,请访问下面的 Microsoft 网站:
http://support.microsoft.com/default.aspx?scid=fh;[LN];CNTACTMS
注意:特殊情况下,如果 Microsoft 支持专家确定某个特定的更新能够解决您的问题,可免收通常情况下收取的电话支持服务费用。对于特定更新无法解决的其他支持问题和事项,将照常收取支持费用。

先决条件

Windows XP SP1

重新启动要求

应用此修复程序后,必须重新启动计算机。

修复程序替代信息

文件信息

此修复程序的英文版具有下表中列出的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。当您查看文件信息时,此时间将转换为当地时间。要了解 UTC 与当地时间之间的时差,请使用“控制面板”中“日期和时间”工具的“时区”选项卡。
日期              时间      版本                   大小      文件名          平台
--------------------------------------------------------------------------
16-Jul-2003    10:25    5.131.2600.1243     547,328  Crypt32.dll    x86
16-Jul-2003    10:25    5.131.2600.1243      57,344  Cryptnet.dll   x86
11-May-2003    19:15    5.1.2600.1221       310,784  Winhttp.dll    x86
16-Jul-2003    10:25    5.131.2600.1243     167,424  Wintrust.dll   x96
16-Jul-2003    10:26    5.131.2600.1243   1,927,680  Crypt32.dll    IA-64
16-Jul-2003    10:26    5.131.2600.1243     185,856  Cryptnet.dll   IA-64
08-Jul-2003    08:38    5.131.2600.1243     547,328  Wcrypt32.dll   IA-64
08-Jul-2003    08:38    5.131.2600.1243      57,344  Wcryptnet.dll  IA-64
10-May-2003    04:05    5.1.2600.1221       944,640  Winhttp.dll    IA-64
16-Jul-2003    10:26    5.131.2600.1243     545,792  Wintrust.dll   IA-64
08-Jul-2003    08:38    5.131.2600.1243     167,424  Wwintrust.dll  IA-64

Windows 2000 修复程序信息

Microsoft 现在提供了受支持的修复程序,但此修复程序仅用于解决本文所述的问题。只对遇到本文提到的特定问题的系统应用此修复程序。

要解决此问题,请与 Microsoft 产品支持服务联系,以获取此修复程序。如需获取 Microsoft 产品支持服务电话号码和支持费用信息的完整列表,请访问下面的 Microsoft 网站:
http://support.microsoft.com/default.aspx?scid=fh;[LN];CNTACTMS
注意:特殊情况下,如果 Microsoft 支持专家确定某个特定的更新能够解决您的问题,可免收通常情况下收取的电话支持服务费用。对于特定更新无法解决的其他支持问题和事项,将照常收取支持费用。

先决条件

Windows 2000 SP3

重新启动要求

应用此修复程序后,必须重新启动计算机。

修复程序替代信息

文件信息

此修复程序的英文版具有下表中列出的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。当您查看文件信息时,此时间将转换为当地时间。要了解 UTC 与当地时间之间的时差,请使用“控制面板”中“日期和时间”工具的“时区”选项卡。
日期           时间    版本                 大小         文件名
--------------------------------------------------------------
21-Jul-2003  08:27  5.0.2195.6748     124,688  Adsldp.dll       
21-Jul-2003  08:27  5.0.2195.6748     132,368  Adsldpc.dll      
21-Jul-2003  08:27  5.0.2195.6748      63,760  Adsmsext.dll     
21-Jul-2003  08:27  5.0.2195.6761     381,712  Advapi32.dll     
21-Jul-2003  08:27  5.0.2195.6753      69,392  Browser.dll      
21-Jul-2003  08:27  5.131.2195.6778   532,752  Crypt32.dll      
21-Jul-2003  08:27  5.0.1558.6778      78,096  Cryptdlg.dll     
21-Jul-2003  08:27  5.131.2195.6778    61,712  Cryptnet.dll     
21-Jul-2003  08:27  5.0.2195.6779      78,096  Cryptsvc.dll     
21-Jul-2003  08:27  5.0.2195.6680     134,928  Dnsapi.dll       
21-Jul-2003  08:27  5.0.2195.6780      96,528  Dnsrslvr.dll     
21-Jul-2003  08:27  5.0.2195.6753      47,376  Eventlog.dll     
21-Jul-2003  08:27  5.0.2195.6759     148,240  Kdcsvc.dll       
18-Jun-2003  08:43  5.0.2195.6758     205,072  Kerberos.dll     
26-Mar-2003  12:37  5.0.2195.6695      71,888  Ksecdd.sys
13-Jul-2003  19:17  5.0.2195.6779     509,712  Lsasrv.dll       
13-Jul-2003  19:17  5.0.2195.6779      33,552  Lsass.exe        
17-Jul-2003  14:13  5.0.2195.6786     109,840  Msv1_0.dll       
21-Jul-2003  08:27  5.0.2195.6601     311,568  Netapi32.dll     
21-Jul-2003  08:27  5.0.2195.6783     360,720  Netlogon.dll     
21-Jul-2003  08:27  5.0.2195.6784     931,088  Ntdsa.dll        
21-Jul-2003  08:27  5.0.2195.6779     120,080  Psbase.dll       
21-Jul-2003  08:27  5.0.2195.6742     392,464  Samsrv.dll       
21-Jul-2003  08:27  5.0.2195.6737     131,344  Scecli.dll       
21-Jul-2003  08:27  5.0.2195.6737     306,448  Scesrv.dll       
21-Jul-2003  08:27  5.0.2195.6601      51,472  W32time.dll      
16-Aug-2002  04:32  5.0.2195.6601      57,104  W32tm.exe        
26-Mar-2003  12:34  5.1.2600.1188     310,784  Winhttp.dll      
21-Jul-2003  08:27  5.131.2195.6778   167,184  Wintrust.dll     
21-Jul-2003  08:27  5.0.2195.6741     126,224  Wldap32.dll

状态

Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。 此问题最早在 Microsoft Windows XP Service Pack 2 中得到了解决。

更多信息

要解决与未定义的名称限制问题相关的错误,请执行下列操作:
  1. 启动注册表编辑器。
  2. 找到并单击下面的注册表子项:
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\Root\ProtectedRoots
  3. 向此子项中添加以下项:

    项名称:Flags
    类型:DWORD
    值:0x20
有关如何命名修复程序包的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
816915 Microsoft Windows 软件更新程序包的新文件命名方案

属性

文章编号: 329433 - 最后修改: 2006年4月6日 - 修订: 8.1
这篇文章中的信息适用于:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows XP 64-Bit Edition Version 2002
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Home Edition
关键字:?
kbbug kbfix kbqfe kbwinxpsp2fix kbwinxppresp2fix kbwin2000presp5fix kbhotfixserver KB329433
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com