当您连接的具有安全更新安装到运行 Internet Information Services (IIS) 的计算机的 835732 基于 Windows XP 的计算机时出现错误消息:"403.13 客户端证书吊销"

文章翻译 文章翻译
文章编号: 842735 - 查看本文应用于的产品
重要本文包含有关如何修改注册表的信息。请确保您对其进行修改之前备份注册表。请确保您知道如何还原注册表发生问题。有关如何备份、 还原,以及修改注册表的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322756如何备份和还原在 Windows 注册表
展开全部 | 关闭全部

本文内容

症状

您有基于 Windows XP 的计算机具有安全更新安装 835732。当您连接到运行 Internet Information Services (IIS) 6.0 的基于 Windows Server 2003 的计算机的基于 Windows XP 的计算机时,您会收到以下错误消息之后选择的证书,:
403.13 客户端证书吊销
如果启用了相互身份验证,您可能会收到此错误消息。

注意当您将有安全更新安装到计算机正在运行 Microsoft Windows 2000 和 Internet Information Services (IIS) 5.0 835732 的基于 Windows XP 的计算机连接时,也会发生此问题。

原因

出现此问题是由于证书吊销列表 (CRL) 中检索超时。

安全更新 835732 引入了新的网络超时 CryptoAPI 行为。首先,对解决 CryptoAPI 阻止在 CRL 检索过程中无法访问目标 URL 时由于出现的长时间延迟的问题进行此更改。

在 Windows XP 中默认的超时值为 15 秒。Windows XP 包含一种功能,重试默认超时值为 60 秒后在后台线程上的下载。驻留在轻型目录访问协议 (LDAP) 的 URL 上的 crl 可能尤其由于减少了吞吐量的受影响。

解决方案

修补程序信息

可以从 Microsoft 获得支持的修补程序。但是,此修补程序被用于解决本文所述的此问题。此修补程序仅应用于出现这一特定问题的系统。此修补程序可能会接受进一步的测试。因此,如果此问题没有对您造成严重的影响,我们建议您等待包含此修补程序的下一个软件更新。

是否可供下载此修补程序没有"提供修补程序下载"部分中,在这篇知识库文章的顶部。如果不会显示此部分,请联系 Microsoft 客户服务和支持以获取此修复程序。

注意如果出现其他问题,或者如果需要进行任何故障诊断,则您可能不得不创建单独的服务请求。将正常收取支持费用将应用于其他支持问题和不需要进行此特定的修补程序的问题。有关完整列表的 Microsoft 客户服务和支持的电话号码,或创建一个单独的服务请求,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
注意"提供修补程序下载"窗体所显示的此修复程序是可用的语言。如果您看不到您的语言,则是一个修复程序不能用于该语言。

系统必备组件

您必须具有以下要应用此修补程序安装的服务包之一:
  • Windows XP Service Pack 1 (SP1)
  • Windows XP Service Pack 2 (SP2)

重新启动要求

应用此修补程序后,您必须重新启动 DHCP 服务。

修补程序替换信息

此修补程序不替代以前发布的修补程序。

注册表信息

警告如果您修改注册表错误地使用注册表编辑器或使用另一种方法,则可能会出现严重问题。这些问题可能需要重新安装操作系统。Microsoft 不能保证可以解决这些问题。修改注册表的风险由您自己承担。

应用此修补程序后,通过修改注册表来配置 URL 检索超时值。若要这样做,请按照下列步骤操作:
  1. 单击 开始、 单击 运行,键入 regedit,然后按 ENTER 键。
  2. 单击下面的注册表子项:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config
  3. 编辑 菜单上指向 新建,然后单击
  4. 键入以下名称的新的密钥,然后按 ENTER 键:
    ChainUrlRetrievalTimeoutMilliseconds
  5. 编辑 菜单上指向 新建,然后单击 DWORD 值
  6. 键入在超时值,然后单击 确定

    备注
    • ChainUrlRetrievalTimeoutMilliseconds 条目是默认 URL 的超时值为颁发机构信息访问 (AIA) 检索和非积累的 CRL 检索。
    • 此值表示超时期限以毫秒为单位)。如果此值设置为零 (0),或者它不使用默认值的 15,000 毫秒。
  7. 编辑 菜单上指向 新建,然后单击
  8. 键入以下名称的新的密钥,然后按 ENTER 键:
    ChainRevAccumulativeUrlRetrievalTimeoutMilliseconds
  9. 编辑 菜单上指向 新建,然后单击 DWORD 值
  10. 键入在超时值,然后单击 确定

    备注
    • ChainRevAccumulativeUrlRetrievalTimeoutMilliseconds 条目是默认吊销积累 URL 超时值。第一个吊销 URL 检索使用此超时值的一半。
    • 此值表示超时期限以毫秒为单位)。如果此值设置为零 (0),或者它不使用默认值为 20,000 毫秒为单位)。
  11. 退出注册表编辑器。

文件信息

此修补程序的英文版具有的文件属性 (或更新的文件属性) 在下表中列出。日期和时间对这些文件列出在协调世界时 (UTC)。当您查看文件信息时,将转换为本地时间。若要 UTC 与本地时间之间的时差使用控制面板中的 日期和时间 项中的 时区 选项卡。
Windows XP sp1,x 基于 x86 的版本
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台SP 要求
Crypt32.dll5.131.2600.1596580,6082004 年十月 1 日23: 44x86sp1
Cryptnet.dll5.131.2600.159658,3682004 年十月 1 日23: 44x86sp1
Winhttp.dll5.1.2600.1592331,7762004 年十月 1 日08: 44x86sp1
Wintrust.dll5.131.2600.1592167,4242004 年十月 1 日23: 44x86sp1
Efsadu.dll5.1.2600.159224,5762004 年十月 1 日23: 44x86sp1
Windows XP SP2,x 基于 x86 的版本
收起该表格展开该表格
文件的名称文件版本文件大小日期时间平台SP 要求
Crypt32.dll5.131.2600.2524598,0162004 年十月 1 日23: 34x86sp2
Cryptnet.dll5.131.2600.252464,5122004 年十月 1 日23: 34x86sp2

状态

Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的问题。

更多信息

在基于 Windows Server 2003 的服务器上服务器端原因的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
884115当您连接到正在运行 Windows Server 2003 和 6.0 Internet Information Services 的计算机时收到一条"吊销证书 403.13 客户端"的错误消息
在基于 Windows 2000 的服务器上服务器端原因的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
841632在安装 ms04-004 之后发布 11 安全更新后,您会收到"403.13 客户端证书吊销"错误消息
有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684用于描述 Microsoft 软件更新的标准术语的说明

属性

文章编号: 842735 - 最后修改: 2007年11月14日 - 修订: 1.2
这篇文章中的信息适用于:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
关键字:?
kbmt kbautohotfix kbexpertiseadvanced kbfix kbpubtypekc kbqfe kbhotfixserver KB842735 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 842735
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com