Messaggio di errore quando si connette un computer basato su Windows XP con l'aggiornamento 835732 installare in un computer che esegue Internet Information Services (IIS) per la protezione: "revocati certificato client 403.13"

Traduzione articoli Traduzione articoli
Identificativo articolo: 842735 - Visualizza i prodotti a cui si riferisce l?articolo.
importante Vengono fornite informazioni su come modificare il Registro di sistema. Assicurarsi di backup del Registro di sistema prima di modificarlo. Verificare che come ripristinare il Registro di sistema se si verifica un problema. Per ulteriori informazioni su come eseguire il backup, ripristinare e modificare il Registro di sistema, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
322756Come eseguire il backup e il ripristino del Registro di sistema in Windows
Espandi tutto | Chiudi tutto

In questa pagina

Sintomi

Si dispone di un computer basato su Windows XP con l'aggiornamento 835732 installato per la protezione. Quando si connette il computer a un computer basato su Windows Server 2003 che esegue Internet Information Services (IIS) 6.0, viene visualizzato il seguente messaggio di errore dopo aver selezionato un certificato:
Certificato client 403.13 revocato
Puoi ricevere questo messaggio di errore se Ŕ attivata l'autenticazione reciproca.

Nota Questo problema si verifica anche quando si connette il computer basato su Windows XP con l'aggiornamento 835732 installare in un computer che esegue Microsoft Windows 2000 e Internet Information Services (IIS) 5.0 per la protezione.

Cause

Questo problema si verifica a causa di un timeout di recupero nell'elenco di revoche di certificati (CRL).

Aggiornamento della protezione 835732 introduce un nuovo comportamento di CryptoAPI per timeout di rete. Questa modifica prima Ŕ stata apportata per risolvere il problema di lunghi ritardi verificarsi a causa di un blocco di CryptoAPI durante il recupero di CRL quando l'URL di destinazione non Ŕ accessibile.

In Windows XP, il valore di timeout predefinito Ŕ 15 secondi. Windows XP include una funzionalitÓ che tentativi il download su un thread in background con un valore di timeout predefinito di 60 secondi. CRL che si trovano su un URL LDAP (Lightweight Directory Access Protocol) potrebbe essere particolarmente interessato a causa di una velocitÓ ridotta.

Risoluzione

Informazioni sull'hotfix

╚ disponibile un hotfix supportato. Questo hotfix Ŕ tuttavia destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Consente di applicare questo aggiornamento rapido (hotfix) solo ai sistemi in cui si verifica questo problema specifico. Questo aggiornamento rapido (hotfix) potrebbe essere eseguiti ulteriori test. Se non si Ŕ notevolmente interessati da questo problema, si consiglia pertanto di attendere il successivo aggiornamento di software che contiene questo aggiornamento rapido (hotfix).

Se l'hotfix Ŕ disponibile per il download, Ŕ una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se non viene visualizzato in questa sezione, Ŕ necessario contattare servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota Se si verificano ulteriori problemi o se la risoluzione dei problemi Ŕ necessario, potrebbe essere necessario creare una richiesta di servizio separato. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico hotfix in questione. Per un elenco completo, di Microsoft Customer Service and Support numeri di telefono o a creare una richiesta di servizio distinto, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui Ŕ disponibile l'aggiornamento rapido. Se non viene visualizzata la lingua, Ŕ perchÚ un aggiornamento rapido (hotfix) non Ŕ disponibile per tale lingua.

Prerequisiti

╚ necessario disporre di uno dei seguenti service pack per applicare questo aggiornamento rapido (hotfix):
  • Windows XP Service Pack 1 (SP1)
  • Windows XP Service Pack 2 (SP2)

NecessitÓ di riavvio

Riavviare il servizio DHCP dopo avere applicato questo aggiornamento rapido (hotfix).

Informazioni sulla sostituzione della correzione

Questo aggiornamento rapido (hotfix) non sostituisce un aggiornamento rapido precedentemente rilasciato.

Informazioni del Registro di sistema

avviso Pu˛ causare seri problemi se si modifica il Registro di sistema in modo errato mediante l'editor del Registro di sistema o utilizzando un altro metodo. Questi problemi potrebbero richiedere la reinstallazione del sistema operativo. Microsoft non garantisce che sia possono risolvere questi problemi. La modifica del Registro di sistema Ŕ a rischio e pericolo dell'utente.

Dopo avere applicato questo aggiornamento rapido (hotfix), Ŕ possibile configurare i valori di timeout recupero URL modificando clic sul Registro di sistema. Per effettuare questa operazione, attenersi alla seguente procedura:
  1. Fare clic su Start , scegliere Esegui , digitare regedit e quindi premere INVIO.
  2. Selezionare la seguente sottochiave del Registro di sistema:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config
  3. Scegliere Nuovo dal menu Modifica , quindi chiave .
  4. Digitare il seguente nome per la nuova chiave e premere INVIO:
    ChainUrlRetrievalTimeoutMilliseconds
  5. Scegliere Nuovo dal menu Modifica , quindi Valore DWORD .
  6. Digitare il valore di timeout e quindi fare clic su OK .

    note
    • La voce di ChainUrlRetrievalTimeoutMilliseconds Ŕ il valore di timeout URL di predefinito per recuperi di accesso (AIA) informazioni autoritÓ e per il recupero CRL non Ŕ cumulabile.
    • Questo valore rappresenta il periodo di timeout in millisecondi. Se questo valore Ŕ impostato su zero (0) o se non esiste, viene utilizzato un valore predefinito 15.000 millisecondi.
  7. Scegliere Nuovo dal menu Modifica , quindi chiave .
  8. Digitare il seguente nome per la nuova chiave e premere INVIO:
    ChainRevAccumulativeUrlRetrievalTimeoutMilliseconds
  9. Scegliere Nuovo dal menu Modifica , quindi Valore DWORD .
  10. Digitare il valore di timeout e quindi fare clic su OK .

    note
    • La voce di ChainRevAccumulativeUrlRetrievalTimeoutMilliseconds Ŕ il valore predefinito revoca cumulabile URL timeout. Il primo recupero URL di revoca utilizza metÓ di questo valore di timeout.
    • Questo valore rappresenta il periodo di timeout in millisecondi. Se questo valore Ŕ impostato su zero (0) o se non esiste, viene utilizzato un valore di predefinito di millisecondi di 20.000.
  11. Uscire dall'editor del Registro di sistema.

Informazioni sui file

La versione di lingua inglese di questo aggiornamento rapido (hotfix) presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e le ore per questi file sono indicati in UTC (Coordinated Universal Time). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e l'ora locale, utilizzare la scheda fuso orario dello Data e ora nel Pannello di controllo.
Windows XP con SP1, versioni 86 e x
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaformaRequisiti SP
Crypt32.dll5.131.2600.1596580,60801-Ott-200423: 44x 86SP1
CRYPTNET.dll5.131.2600.159658,36801-Ott-200423: 44x 86SP1
WinHTTP.dll5.1.2600.1592331,77601-Ott-200408: 44x 86SP1
Wintrust.dll5.131.2600.1592167,42401-Ott-200423: 44x 86SP1
Efsadu.dll5.1.2600.159224.57601-Ott-200423: 44x 86SP1
Windows XP con SP2, versioni 86 e x
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaformaRequisiti SP
Crypt32.dll5.131.2600.2524598,01601-Ott-200423: 34x 86SP2
CRYPTNET.dll5.131.2600.252464.51201-Ott-200423: 34x 86SP2

Status

Microsoft ha confermato che questo problema riguarda i prodotti sono elencati nella sezione "Si applica a".

Informazioni

Per ulteriori informazioni sulla causa del lato server in un server basato su Windows Server 2003, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
884115Riceverai un messaggio di errore "certificato client 403.13 revocato" quando ci si connette a un computer che esegue Windows Server 2003 e Internet Information Services 6.0
Per ulteriori informazioni sulla causa del lato server in un server basato su Windows 2000, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
841632Riceverai il messaggio di errore "certificato client 403.13 revocato" dopo l'installazione di aggiornamento della protezione MS04-11
Per ulteriori informazioni sulla terminologia di aggiornamento software, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
824684Descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft

ProprietÓ

Identificativo articolo: 842735 - Ultima modifica: mercoledý 14 novembre 2007 - Revisione: 1.2
Le informazioni in questo articolo si applicano a:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
Chiavi:á
kbmt kbautohotfix kbexpertiseadvanced kbfix kbpubtypekc kbqfe kbhotfixserver KB842735 KbMtit
Traduzione automatica articoli
Il presente articolo Ŕ stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non Ŕ sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, pi¨ o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non Ŕ la sua. Microsoft non Ŕ responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 842735
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com