Při připojení počítače se systémem Windows XP aktualizace 835732 nainstalován do počítače se systémem Internetová informační služba (IIS) zabezpečení chybová zpráva: "odvolané certifikát 403.13 klienta"

Překlady článku Překlady článku
ID článku: 842735 - Produkty, které se vztahují k tomuto článku.
Důležité: Tento článek obsahuje informace o úpravě registru. Před úpravami je nutné registr zazálohovat. Seznamte se také s postupem obnovení registru v případě, že nastane problém. Další informace o zálohování, obnovení a úpravě registru naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
322756Zálohování a obnovení registru v systému Windows
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Máte počítač se systémem Windows XP 835732 nainstalována aktualizace zabezpečení. Při připojení počítače se systémem Windows XP do počítače se systémem Windows Server 2003 systémem Internetová informační služba (IIS) 6.0 zobrazí následující chybová zpráva po vyberte certifikát:
403.13 Certifikát klienta odvolané
Vzájemné ověřování povoleno obdržet tuto chybovou zprávu.

Poznámka: K tomuto problému dochází také při připojení počítače se systémem Windows XP, který má aktualizaci 835732 nainstalován do počítače se systémem Microsoft Windows 2000 a Internetová informační služba (IIS) 5.0 zabezpečení.

Příčina

K tomuto problému dochází z důvodu vypršení časového limitu načítání, v seznamu odvolaných certifikátů (CRL).

Aktualizace zabezpečení 835732 zavádí nové chování CryptoAPI pro časové limity sítě. Tato změna byla provedena nejprve pro vyřešení problému prodlevám dojít z důvodu blokování CryptoAPI během CRL přenos při URL cíl není přístupný.

V systému Windows XP je výchozí hodnota časového limitu 15 sekund. Systém Windows XP obsahuje funkci opakování stahování na pozadí podproces s výchozí hodnotu časového limitu 60 sekund. CRL, které jsou umístěny na URL Lightweight Directory Access Protocol (LDAP) mohou být ovlivněny zejména kvůli sníženou propustnost.

Řešení

Informace o opravě hotfix

K dispozici je podporovaná oprava hotfix od společnosti Microsoft. Tato oprava hotfix je však určena pouze k opravě problému popsanému v tomto článku. Použijte tuto opravu hotfix pouze u systémů, kde dochází k tomuto konkrétnímu problému. Tato oprava hotfix může být dále testována. Pokud Vás tento problém závažně nepostihuje, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix k dispozici ke stažení, v horní části tohoto článku je sekce "Hotfix stažení k dispozici". Pokud tento oddíl nevidíte, obraťte se na Technickou podpora společnosti Microsoft pro získání opravy hotfix.

Poznámka: Pokud vyskytnout další problémy nebo jakékoli řešení potíží je vyžadován, pravděpodobně budete muset vytvořit zvláštní požadavek na službu. Výdaje na technickou podporu se týkají dalších otázek a problémů, které nelze vyřešit pomocí této opravy konkrétní opravy hotfix. Navštivte následující web společnosti Microsoft pro získání telefonního čísla na Zákaznické centrum, nebo pokud chcete vytvořit samostatnou žádost o podporu:
http://support.microsoft.com/contactus/?ws=support
Poznámka: Zobrazí formulář "Hotfix stažení k dispozici" jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, oprava hotfix není k dispozici pro daný jazyk.

Požadavky

Musí mít jeden z následujících aktualizací service Pack nainstalovali tuto opravu hotfix:
  • Windows XP Service Pack 1 (SP1)
  • Windows XP Service Pack 2 (SP2)

Požadavek na restartování

Po použití této opravy hotfix je třeba restartovat službu DHCP.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.

Informace o registru

Upozornění Při nesprávných úpravách registru pomocí Editoru registru nebo jiným způsobem může dojít k vážným problémům. Tyto problémy mohou vyžadovat přeinstalaci operačního systému. Společnost Microsoft nezaručuje, že tyto problémy bude možné vyřešit. Úpravy registru provádíte na vlastní nebezpečí.

Po použití této opravy hotfix nakonfigurovat hodnoty časového limitu načítání URL úpravou registru. Postupujte takto:
  1. Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte příkaz regedit a stiskněte klávesu ENTER.
  2. Klepněte na následující podklíč registru:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config
  3. V nabídce Úpravy přejděte na příkaz Nový a klepněte na příkaz klíč.
  4. Zadejte následující název nového klíče a stiskněte klávesu ENTER:
    ChainUrlRetrievalTimeoutMilliseconds
  5. V nabídce Úpravy přejděte na příkaz Nový a potom klepněte na příkaz Hodnota DWORD.
  6. Zadejte hodnotu časového limitu a pak klepněte na tlačítko OK.

    Poznámky
    • Položka ChainUrlRetrievalTimeoutMilliseconds je výchozí URL hodnota časového limitu úřadu informace přístup (AIA) přenos a přenos není kumulativní CRL.
    • Tato hodnota představuje časový limit v milisekundách. Pokud je tato hodnota nastavena na nulu (0) nebo pokud neexistuje, je použita výchozí hodnota 15,000 milisekund.
  7. V nabídce Úpravy přejděte na příkaz Nový a klepněte na příkaz klíč.
  8. Zadejte následující název nového klíče a stiskněte klávesu ENTER:
    ChainRevAccumulativeUrlRetrievalTimeoutMilliseconds
  9. V nabídce Úpravy přejděte na příkaz Nový a potom klepněte na příkaz Hodnota DWORD.
  10. Zadejte hodnotu časového limitu a pak klepněte na tlačítko OK.

    Poznámky
    • Položka ChainRevAccumulativeUrlRetrievalTimeoutMilliseconds je výchozí odvolání kumulativní URL hodnota časového limitu. Načítání URL první odvolání používá polovinu tato hodnota časového limitu.
    • Tato hodnota představuje časový limit v milisekundách. Pokud je tato hodnota nastavena na nulu (0) nebo pokud neexistuje, je použita výchozí hodnota 20 000 milisekund.
  11. Ukončete program Editor registru.

INFORMACE O SOUBORECH

Anglická verze této opravy hotfix má následující (nebo pozdější) atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Pokud zobrazíte informace o souboru, bude převedena na místní čas. Rozdíl mezi místním ČASEM a najít, použijte kartu časové pásmo v položce datum a čas v ovládacím.
Windows XP s SP1 x 86 verze
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SP
Crypt32.dll5.131.2600.1596580,60801. Října 200423: 44X86SP1
Cryptnet.dll5.131.2600.159658,36801. Října 200423: 44X86SP1
Winhttp.dll5.1.2600.1592331,77601. Října 200408: 44X86SP1
Wintrust.dll5.131.2600.1592167,42401. Října 200423: 44X86SP1
Efsadu.dll5.1.2600.159224,57601. Října 200423: 44X86SP1
Windows XP s aktualizací SP2, verze platformy x86
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SP
Crypt32.dll5.131.2600.2524598,01601. Října 200423: 34X86SP2
Cryptnet.dll5.131.2600.252464,51201. Října 200423: 34X86SP2

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.

Další informace

Další informace o příčině straně serveru na serveru se systémem Windows Server 2003 klepněte na následující číslo článku databáze Microsoft Knowledge Base:
884115Při připojení k počítači se systémem Windows Server 2003 a 6.0 Internetová informační služba se zobrazí chybová zpráva "odvolán certifikát 403.13 klienta"
Další informace o příčině straně serveru na serveru se systémem Windows 2000 klepněte na následující číslo článku databáze Microsoft Knowledge Base:
841632Po instalaci aktualizace zabezpečení MS04-11 se zobrazí chybová zpráva Klientský certifikát 403.13 byl odvolán (Tento článek může obsahovat odkazy na anglický obsah (dosud nepřeložený).)
Další informace o terminologii používané v aktualizacích softwaru naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
824684Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Vlastnosti

ID článku: 842735 - Poslední aktualizace: 14. listopadu 2007 - Revize: 1.2
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
Klíčová slova: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbpubtypekc kbqfe kbhotfixserver KB842735 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:842735

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com