Foutbericht wanneer u verbinding maakt met een Windows XP-computer waarop beveiligingsupdate 835732 is geïnstalleerd op een computer waarop Internet Information Services (IIS): "403. 13 Client certificaat ingetrokken"

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 842735 - Bekijk de producten waarop dit artikel van toepassing is.
BelangrijkDit artikel bevat informatie over het wijzigen van het register. Controleer of de back-up van het register voordat u het wijzigt. Zorg ervoor dat u hoe u het register kunt herstellen weet als er een probleem optreedt. Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over back-up, terugzetten en het register wijzigen:
322756Back-up en terugzetten van het register in Windows
Alles uitklappen | Alles samenvouwen

Op deze pagina

Symptomen

U hebt een computer met Windows XP waarop beveiligingsupdate 835732 is geïnstalleerd. Wanneer u de Windows XP-computer op een computer met Windows Server 2003 waarop Internet Information Services (IIS) 6.0 wordt uitgevoerd aansluit, wordt het volgende foutbericht weergegeven nadat u een certificaat selecteren:
403.13-Clientcertificaat ingetrokken
Dit foutbericht wordt als wederzijdse verificatie is ingeschakeld.

OpmerkingDit probleem doet zich voor wanneer u verbinding maakt met de Windows XP-computer waarop beveiligingsupdate 835732 is geïnstalleerd op een computer waarop Microsoft Windows 2000 en Internet Information Services (IIS) 5.0.

Oorzaak

Dit probleem treedt op vanwege een time-out voor het ophalen van de certificaatintrekkingslijst (CRL).

Beveiligingsupdate 835732 introduceert een nieuwe CryptoAPI gedrag voor time-outs netwerk. Deze wijziging is gemaakt om het probleem van lange vertragingen optreden vanwege CryptoAPI tijdens CRL retrievals blokkeren wanneer de doel-URL niet toegankelijk is.

In Windows XP is de standaard time-outwaarde 15 seconden. Windows XP bevat een functie downloaden op een achtergrondthread met een standaardwaarde voor de time-out van 60 seconden pogingen. CRL's die zich op een URL LDAP (Lightweight Directory Access Protocol bevinden) kunnen vooral beïnvloed vanwege een lagere doorvoersnelheid.

Oplossing

Informatie over hotfixes

Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter bedoeld om alleen het probleem dat in dit artikel wordt beschreven. Deze hotfix alleen uit op systemen waarop dit specifieke probleem zich voordoet. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige problemen ondervindt, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.

Als u de hotfix downloaden, is er een sectie 'Hotfix downloaden beschikbaar' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.

OpmerkingAls er nog andere problemen optreden of als er oplossingen vereist is, moet u mogelijk een afzonderlijk serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen die niet in aanmerking voor deze specifieke hotfix komen. Bezoek de volgende Microsoft-website voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken:
http://support.Microsoft.com/contactus/?ws=support
OpmerkingHet formulier 'Hotfix gedownload' geeft de talen waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is omdat een hotfix voor die taal beschikbaar.

Vereisten

U moet een van de volgende servicepacks zijn geïnstalleerd om deze hotfix:
  • Windows XP Service Pack 1 (SP1)
  • Windows XP Service Pack 2 (SP2)

Opnieuw opstarten

U moet de DHCP-service opnieuw nadat u deze hotfix toepast.

Vervanging van hotfixes

Deze hotfix vervangt geen eerder uitgebrachte hotfix.

Registergegevens

WaarschuwingEr kunnen ernstige problemen optreden als u het register foutief wijzigt met de Register-Editor of met een andere methode. Deze problemen mogelijk het besturingssysteem opnieuw te installeren. Microsoft kan niet garanderen dat deze problemen kunnen worden opgelost. Wijzig het register voor uw eigen risico.

Nadat u deze hotfix het register configureren URL ophalen van time-outwaarden. U doet dit als volgt:
  1. Klik opStart, klik opUitvoeren, typRegedit, en druk op ENTER.
  2. Klik op de volgende registersubsleutel:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config
  3. Op deBewerkenin het menuNieuwe, en klik vervolgens opSleutel.
  4. Typ de volgende naam voor de nieuwe sleutel en druk op ENTER:
    ChainUrlRetrievalTimeoutMilliseconds
  5. Op deBewerkenin het menuNieuwe, en klik vervolgens opDWORD-waarde.
  6. Typ de time-outwaarde en klik opOK.

    Notities
    • De vermelding ChainUrlRetrievalTimeoutMilliseconds is standaard URL time-outwaarde voor autoriteit gegevens (AIA) toegang tot retrievals en retrievals niet accumulatieve CRL.
    • Deze waarde geeft de time-outperiode in milliseconden. Als deze waarde is ingesteld op nul (0) of niet bestaat, wordt een standaardwaarde van 15.000 milliseconden gebruikt.
  7. Op deBewerkenin het menuNieuwe, en klik vervolgens opSleutel.
  8. Typ de volgende naam voor de nieuwe sleutel en druk op ENTER:
    ChainRevAccumulativeUrlRetrievalTimeoutMilliseconds
  9. Op deBewerkenin het menuNieuwe, en klik vervolgens opDWORD-waarde.
  10. Typ de time-outwaarde en klik opOK.

    Notities
    • De vermelding ChainRevAccumulativeUrlRetrievalTimeoutMilliseconds is standaard intrekking accumulatieve URL time-outwaarde. Het eerste intrekking URL ophalen gebruikt de helft van deze time-outwaarde.
    • Deze waarde geeft de time-outperiode in milliseconden. Als deze waarde is ingesteld op nul (0) of niet bestaat, wordt een standaardwaarde van 20.000 milliseconden gebruikt.
  11. Sluit Register-Editor.

Bestandsgegevens

De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Het verschil tussen UTC en lokale tijd, gebruikt u deTijdzonetabblad in deDatum en tijditem in het Configuratiescherm.
Windows XP met SP1, x 86-versies
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatformSP-vereiste
Crypt32.dll5.131.2600.1596580,60801-Okt-200423: 44x 86SP1
CryptNet.dll5.131.2600.159658,36801-Okt-200423: 44x 86SP1
WinHTTP.dll5.1.2600.1592331,77601-Okt-200408: 44x 86SP1
Wintrust.dll5.131.2600.1592167,42401-Okt-200423: 44x 86SP1
EFSADU.dll5.1.2600.159224,57601-Okt-200423: 44x 86SP1
Windows XP met SP2, x 86-versies
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatformSP-vereiste
Crypt32.dll5.131.2600.2524598,01601-Okt-200423: 34x 86SP2
CryptNet.dll5.131.2600.252464,51201-Okt-200423: 34x 86SP2

Status

Microsoft heeft bevestigd dat dit probleem in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op' is.

Meer informatie

Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over de oorzaak van de serverzijde op een server met Windows Server 2003:
884115Foutbericht '403. 13 clientcertificaat ingetrokken' wanneer u verbinding maakt met een computer waarop Windows Server 2003 en Internet Information Services 6.0
Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over de oorzaak van de server-side op een Windows 2000 server:
841632Foutbericht '403. 13 clientcertificaat ingetrokken' nadat u de beveiligingsupdate MS04-11
Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over terminologie voor software-update:
824684Beschrijving van de standaardterminologie die wordt gebruikt om software-updates voor Microsoft te beschrijven
Opmerking Dit is een artikel voor snelle publicatie dat rechtstreeks is gemaakt vanuit de ondersteuningsorganisatie van Microsoft. De informatie in dit artikel wordt in de huidige vorm aangeboden in reactie op nieuw geconstateerde problemen. Aangezien artikelen van dit type zeer snel moeten worden gepubliceerd, kan de inhoud typografische fouten bevatten en kan de inhoud zonder voorafgaande kennisgeving worden gewijzigd. Raadpleeg de Gebruiksrechtovereenkomst voor overige aandachtspunten.

Eigenschappen

Artikel ID: 842735 - Laatste beoordeling: donderdag 17 maart 2011 - Wijziging: 2.0
De informatie in dit artikel is van toepassing op:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
Trefwoorden: 
kbautohotfix kbexpertiseadvanced kbfix kbqfe kbHotfixServer kbmt KB842735 KbMtnl
Automatisch vertaald artikel
BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.
De Engelstalige versie van dit artikel is de volgende:842735

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com