在安装 ms04-004 之后发布 11 安全更新后，您会收到"403.13 客户端证书吊销"错误消息

文章编号: 841632 - 查看本文应用于的产品
机器翻译查看机器翻译免责声明
我们强烈建议所有用户都升级到 Microsoft Internet Information Services (IIS) 6.0 版 Microsoft Windows Server 2003 上运行。 IIS 6.0 大大提高了 Web 基础结构安全。有关 IIS 的详细信息与安全相关的主题，请访问下面的 Microsoft 网站：
http://www.microsoft.com/technet/security/prodtech/IIS.mspx
(http://www.microsoft.com/technet/security/prodtech/IIS.mspx)
重要本文包含有关如何修改注册表的信息。请确保您对其进行修改之前备份注册表。请确保您知道如何还原注册表发生问题。有关如何备份、 还原，以及修改注册表的详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
256986
(http://support.microsoft.com/kb/256986/ )
在 Microsoft Windows 注册表的说明
展开全部 | 关闭全部

症状

在将 ms04-011 安全更新应用于计算机正在运行 Microsoft Windows 2000 Server 和 Microsoft Internet Information Services (IIS) 5.0 后，您可能会收到以下错误消息之后您选择的证书,：
403.13 客户端证书吊销
如果启用了相互身份验证，您可能会收到此错误消息。
回到顶端 | 提供反馈

原因

出现此问题是由于证书吊销列表 (CRL) 检索超时。ms04-011 引入了新的加密 API (CAPI) 行为，相对于网络超时。首先，对解决该问题的目标 URL 是不可访问时，CRL 检索期间很长时间阻止 CAPI 进行此更改。Windows 2000 Server 和 ms04-011 默认时间设置为 15 的秒，Windows 2000 Server 和 ms04-011 包括重试的 60 秒的默认超时与在后台线程上下载的功能。驻留在轻型目录访问协议 (LDAP) 的 URL 上的 crl 可能尤其由于会影响其较低的吞吐量。
回到顶端 | 提供反馈

解决方案

现在提供 Microsoft，受支持的修复程序，但它只用于解决本文所述的问题。仅将它应用于出现这一特定问题的系统。此修补程序可能还会接受进一步的测试。因此，如果此问题没有对您造成严重的影响，我们建议您等待包含此修复程序将下一个 Microsoft Windows 2000 service pack。

要立即解决此问题，请与 Microsoft 产品支持服务以获取此修复程序。有关 Microsoft 产品支持服务电话号码和关于支持费用的信息的完整列表，请访问下面的 Microsoft 网站：
http://support.microsoft.com/contactus/?ws=support
(http://support.microsoft.com/contactus/?ws=support)
注意 在特殊的情况中如果 Microsoft 支持专业人员确定某个特定更新才能解决您的问题，可能会被取消通常会导致支持电话的费用。将正常收取支持费用将应用于其他支持问题和不需要进行专门更新的问题。

此修补程序的英文版具有的文件属性 （或更新的文件属性） 在下表中列出。日期和时间对这些文件列出在协调世界时 (UTC)。当您查看文件信息时，将转换为本地时间。若要 UTC 与本地时间之间的时差使用控制面板中的日期和时间项中的 时区 选项卡。
  Date         Time   Version            Size    File name
--------------------------------------------------------------   
24-Mar-2004  02:17  5.0.2195.6876     388,368  Advapi32.dll     
24-Mar-2004  02:17  5.0.2195.6824      42,256  Basesrv.dll      
24-Mar-2004  02:17  5.0.2195.6866      69,904  Browser.dll      
21-Sep-2003  00:45  5.0.2195.6824     236,304  Cmd.exe          
14-Jul-2004  01:25  5.131.2195.6926   533,776  Crypt32.dll      
14-Jul-2004  01:25  5.131.2195.6926    62,736  Cryptnet.dll     
24-Mar-2004  02:17  5.0.2195.6868      76,048  Cryptsvc.dll     
24-Mar-2004  02:17  5.0.2195.6824     134,928  Dnsapi.dll       
24-Mar-2004  02:17  5.0.2195.6876      92,432  Dnsrslvr.dll     
15-Nov-2001  23:27                      5,149  Empty.cat
24-Mar-2004  02:17  5.0.2195.6883      47,888  Eventlog.dll     
19-Jun-2003  20:05  5.0.2195.6660     233,744  Gdi32.dll        
24-Mar-2004  02:17  5.0.2195.6890     143,632  Kdcsvc.dll       
11-Mar-2004  02:37  5.0.2195.6903     210,192  Kerberos.dll     
24-Mar-2004  02:17  5.0.2195.6897     742,160  Kernel32.dll     
21-Sep-2003  00:32  5.0.2195.6824      71,888  Ksecdd.sys
11-Mar-2004  02:37  5.0.2195.6902     520,976  Lsasrv.dll       
25-Feb-2004  23:59  5.0.2195.6902      33,552  Lsass.exe        
24-Mar-2004  02:17  5.0.2195.6824      54,544  Mpr.dll          
14-Jul-2004  01:25  5.0.2195.6958     335,120  Msgina.dll       
19-Jun-2003  20:05  5.0.2195.6680     117,520  Msv1_0.dll       
24-Mar-2004  02:17  5.0.2195.6897     312,592  Netapi32.dll     
19-Jun-2003  20:05  5.0.2195.6695     371,984  Netlogon.dll     
24-Mar-2004  02:17  5.0.2195.6896   1,028,880  Ntdsa.dll        
24-Mar-2004  02:17  5.0.2195.6824     115,984  Psbase.dll       
24-Mar-2004  02:17  5.0.2195.6892      90,264  Rdpwd.sys
24-Mar-2004  02:17  5.0.2195.6897     388,368  Samsrv.dll       
24-Mar-2004  02:17  5.0.2195.6893     111,376  Scecli.dll       
24-Mar-2004  02:17  5.0.2195.6903     253,200  Scesrv.dll       
04-Jun-2004  23:13  5.0.2195.6935   5,887,488  Sp3res.dll       
05-Apr-2004  17:26  5.4.15.0            6,656  Spmsg.dll        
05-Apr-2004  17:27  5.4.15.0          158,208  Spuninst.exe     
24-Mar-2004  02:17  5.0.2195.6897     403,216  User32.dll       
14-Jul-2004  01:25  5.0.2195.6958     393,488  Userenv.dll      
24-Mar-2004  02:17  5.0.2195.6824      50,960  W32time.dll      
21-Sep-2003  00:32  5.0.2195.6824      57,104  W32tm.exe        
10-Jul-2004  05:36  5.0.2195.6958   1,631,760  Win32k.sys
12-Dec-2003  21:38  5.1.2600.1327     311,296  Winhttp.dll      
11-Mar-2004  02:37  5.0.2195.6898     181,520  Winlogon.exe     
25-Sep-2003  18:08  5.0.2195.6826     243,984  Winsrv.dll       
24-Mar-2004  02:17  5.131.2195.6824   167,184  Wintrust.dll     
24-Mar-2004  02:17  5.0.2195.6897     742,160  Kernel32.dll     
10-Jul-2004  05:36  5.0.2195.6958   1,631,760  Win32k.sys
25-Sep-2003  18:08  5.0.2195.6826     243,984  Winsrv.dll       
19-Sep-2003  22:09                      4,092  Eula.txt
14-Jul-2004  01:56                     19,262  Kb841632.cat
05-Apr-2004  17:27  5.4.15.0           22,016  Spcustom.dll     
05-Apr-2004  17:26  5.4.15.0          616,960  Update.exe       
14-Jul-2004  01:11                     44,156  Update.inf
14-Jul-2004  01:53                      2,882  Update.ver
注意如果服务必须检索 CRL，您必须重新启动计算机。例如对于 LSASS 必须检索 CRL 以验证智能卡登录。如果您没有重新启动计算机，这些类型的服务不能识别注册表更改。

回到顶端 | 提供反馈

状态

Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的问题。
回到顶端 | 提供反馈

更多信息

警告如果您修改注册表错误地使用注册表编辑器或使用另一种方法，则可能会出现严重问题。这些问题可能需要重新安装操作系统。Microsoft 不能保证可以解决这些问题。修改注册表的风险由您自己承担。

应用此修补程序后，您可以配置下列 URL 检索超时值：
  • ChainUrlRetrievalTimeoutMilliseconds
  • ChainRevAccumulativeUrlRetrievalTimeoutMilliseconds
您可以配置这些值在下面的注册表项值：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config
名称: ChainUrlRetrievalTimeoutMilliseconds
类型： REG_DWORD
值： 此值是在超时时间以毫秒为单位）。如果此值设置为 0，或不存在，则使用默认值为 15000 毫秒为单位）。
ChainUrlRetrievalTimeoutMilliseconds 是默认的 URL 超时为颁发机构信息访问 (AIA) 检索和非积累的 CRL 检索。
名称: ChainRevAccumulativeUrlRetrievalTimeoutMilliseconds：
类型： REG_DWORD
值： 此值是在超时时间以毫秒为单位）。如果此值设置为 0，或不存在，则使用默认值为 20000 毫秒为单位）。
ChainRevAccumulativeUrlRetrievalTimeoutMilliseconds 是默认吊销积累 URL 超时。第一个吊销 URL 检索使用此超时的一半。
回到顶端 | 提供反馈

参考

有关详细的信息请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
841641
(http://support.microsoft.com/kb/841641/ )
安装 ms04-011 原因 Wininet 代理设置后，IIS 会返回一条"403.13 客户端证书吊销"的错误消息
841642
(http://support.microsoft.com/kb/841642/ )
在 IIS 5.0 的计算机上安装 ms04-011 安全更新后，会发生错误的客户端证书
回到顶端 | 提供反馈

属性

文章编号: 841632 - 最后修改: 2006年11月21日 - 修订: 7.2
这篇文章中的信息适用于:
  • Microsoft Internet Information Services 5.0
关键字：?
kbmt kbfix kbprb kbhotfixserver kbqfe KB841632 KbMtzh
机器翻译
注意：这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇，语法或文法的问题，就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量，但是我们不保证机器翻译的正确度，也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版： 841632
(http://support.microsoft.com/kb/841632/en-us/ )
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性，不作任何声明。 所有该等文件及有关图形均"依样"提供，而不带任何性质的保证。Microsoft和/或其各供应商特此声明，对所有与该等信息有关的保证和条件不负任何责任，该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下，在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中，Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。
不再更新的 KB 内容免责声明
本文介绍那些 Microsoft 不再提供支持的产品。因此本文按“原样”提供，并且不再更新。
回到顶端 | 提供反馈

提供反馈

 
回到顶端回到顶端