Windows Server 2003 および Windows XP Professional で、エラー メッセージ:"ERROR_WINHTTP_CLIENT_AUTH_CERT_NEEDED"

文書翻訳 文書翻訳
文書番号: 909425
すべて展開する | すべて折りたたむ

目次

現象

セキュリティで保護されたソケットから情報を取得しようとします。Microsoft Windows Server 2003 またはレイヤー (SSL) 証明書要求メッセージMicrosoft Windows XP Professional Service Pack 2 (SP2) では、可能性がありますが、次のようなエラー メッセージ。
ERROR_WINHTTP_CLIENT_AUTH_CERT_NEEDED

解決方法

Windows Server 2003

サービス パックの情報

この問題を解決するには、Windows Server 2003 用の最新のサービス パックを取得します。詳細については、Knowledge Base の資料を参照するのには、次の資料番号をクリックしてください。
889100 Windows Server 2003 用の最新の service pack を入手する方法

修正プログラムの情報

サポートされている修正プログラムがマイクロソフトから入手可能です。ただし、この修正プログラムはこの資料に記載されている問題のみを修正するものです。この修正プログラムはこの問題が発生しているシステムにのみ適用されます。この修正プログラムは、今後さらにテストを受け取ることがあります。したがって、この問題で深刻な影響をされていない場合は、この修正プログラムを含む次のソフトウェア更新プログラムのリリースを待つことをお勧めします。

この修正プログラムがダウンロードできないか場合は、この記事の上部に「修正プログラムのダウンロード」セクションです。このセクションが表示されない場合は、マイクロソフト カスタマー サービス & サポート修正プログラムを入手するに問い合わせてください。

メモ その他の問題が発生した場合、またはトラブルシューティングが必要な場合は、別のサービス リクエストを作成する必要があります。追加の質問およびこの特定の修正プログラムの対象とならない問題については、通常のサポート料金が適用されます。一覧マイクロソフト カスタマー サービス & サポートの電話番号のまたは別のサービス リクエストを作成するには、次のマイクロソフト Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support
メモ 「修正プログラムのダウンロード」フォームに修正プログラムが提供されている言語を表示します。お使いの言語が表示されない場合は、修正プログラムがその言語の利用できないためにです。
前提条件
ファイルの依存関係のため、Windows Server の修正プログラムを必要があります。2003 Service Pack 1 (SP1)。

メモ x x64 ベース バージョン Windows Server 2003 にはには SP1 が含まれています。
再起動の必要性
このソフトウェアの適用後、コンピューターを再起動する必要があります。更新します。
修正プログラムの置き換えに関する情報
この修正プログラム修正プログラム 902454 が置き換えられます。
ファイル情報
この修正プログラムの英語版にファイルがあります。属性 (またはそれ以降のファイル属性) 次の表に記載されています。日付および時刻これらのファイルを世界協定時刻で一覧表示されます。(UTC) です。ファイル情報を表示すると、ローカル時刻に変換します。するにはUTC とローカル時刻との時差を確認、使用、 時間ゾーン タブ コントロール パネルの日付と時刻ツールでします。
Windows Server 2003 SP1 では、32 ビット版
元に戻す全体を表示する
ファイル名ファイルのバージョンファイルサイズ日付時間プラットフォーム
5.2.3790.2551361,9842005 年 10 月 19 日01: 46x 86
Winhttp.manいない該当します。1,1732005 年 10 月 19 日01: 48いない該当します。
Winhttp.manいない該当します。5972005 年 10 月 19 日01: 48いない該当します。
Windows Server 2003、x64 ベースのバージョン x
元に戻す全体を表示する
ファイル名ファイルのバージョンファイルサイズ日付時間プラットフォーム
5.2.3790.2551521,2162005 年 10 月 18 日11: 11x64
Winhttp.manいない該当します。1,1752005 年 10 月 18 日11: 11いない該当します。
Winhttp.manいない該当します。6012005 年 10 月 18 日11: 11いない該当します。
5.2.3790.2551361,9842005 年 10 月 18 日11: 11x 86
Winhttp.manいない該当します。1,1732005 年 10 月 18 日11: 11いない該当します。
Winhttp.manいない該当します。5972005 年 10 月 18 日11: 11いない該当します。
Windows Server 2003 SP1 では、Itanium ベースのバージョン
元に戻す全体を表示する
ファイル名ファイルのバージョンファイルサイズ日付時間プラットフォーム
5.2.3790.25511,020,4162005 年 10 月 18 日11: 10IA-64
Winhttp.manいない該当します。1,1742005 年 10 月 18 日11: 10いない該当します。
Winhttp.manいない該当します。5992005 年 10 月 18 日11: 10いない該当します。
5.2.3790.2551361,9842005 年 10 月 18 日11: 10x 86
Winhttp.manいない該当します。1,1732005 年 10 月 18 日11: 10いない該当します。
Winhttp.manいない該当します。5972005 年 10 月 18 日11: 10いない該当します。

Windows XP Professional

修正プログラムの情報

Microsoft Windows XP Professional のこの問題を解決するのには(Microsoft Knowledge Base) の資料に記載されている修正プログラムをインストールします。919477。 詳細についてをクリックして、次の Knowledge Base の資料を参照するには。
919477プロキシの自動構成を使用して Windows xp の Internet Explorer の接続の場合は、WinHTTP プロキシ サーバーを介して接続できません。

状況

マイクロソフトこれに記載されているマイクロソフト製品の問題であることを確認しています「対象」のセクションで。 この問題は、まず Windows Server 2003 Service Pack 2 で修正済みです。

詳細

クライアントで利用できる複数の証明書をが接続、証明書を必要とするサーバーに、クライアントは知ることはできません証明書を要求するサーバーです。クライアントが各証明書を手動で試行する必要があります。クライアント、サーバーが受け付ける証明書を見つけます。

これ修正プログラムを要求する新しい Windows HTTP サービス (WinHTTP) オプションが用意されています、証明サーバーから情報をクライアントが表示できるように、適切な証明書です。

メモ 新しいオプションのヘッダー値は 94 です。

サンプル新しい Windows HTTP サービス (WinHTTP) オプションと同様のコードを次のコードします。
//Here is the header value.
#define WINHTTP_OPTION_CLIENT_CERT_ISSUER_LIST 94
//Here is a sample usage for the new option WINHTTP_OPTION_CLIENT_CERT_ISSUER_LIST.
#include <schannel.h>
SecPkgContext_IssuerListInfoEx* pIssuerList = NULL;
DWORD dwBufferSize = sizeof(SecPkgContext_IssuerListInfoEx*);
If (WinHttpQueryOption(hRequest,
                       WINHTTP_OPTION_CLIENT_CERT_ISSUER_LIST,
                       &pIssuerList,
                       & dwBufferSize) == TRUE)
{
            // TODO: insert code to use / filter the issuer list
            GlobalFree(pIssuerList); // free the issuer list when done
}

//Here is a sample usage of the issuer list retrieved from above. The example finds the certificate in the certificate store that matches the issuer list.

PCERT_CONTEXT pClientCert = NULL;
CERT_CHAIN_FIND_BY_ISSUER_PARA SrchCriteria;
::ZeroMemory(&SrchCriteria, sizeof(CERT_CHAIN_FIND_BY_ISSUER_PARA));
SrchCriteria.cbSize = sizeof(CERT_CHAIN_FIND_BY_ISSUER_PARA);
SrchCriteria.cIssuer = pIssuerList->cIssuers;
SrchCriteria.rgIssuer = pIssuerList->aIssuers;
PCCERT_CHAIN_CONTEXT pClientCertChain = 
CertFindChainInStore(
    pCacheEntry->_ClientCertStore,
        X509_ASN_ENCODING,
        CERT_CHAIN_FIND_BY_ISSUER_CACHE_ONLY_URL_FLAG |
            // Do not perform wire download when building chains
        CERT_CHAIN_FIND_BY_ISSUER_CACHE_ONLY_FLAG,
            // Do not search pCacheEntry->_ClientCertStore 
            // for issuer certificates
        CERT_CHAIN_FIND_BY_ISSUER,
        &SrchCriteria,
        NULL);
if (pClientCertChain)
{
pClientCert = 
    pClientCertChain->rgpChain[0]->rgpElement[0]->pCertContext;
     CertDuplicateCertificateContext(pClientCert);
     CertFreeCertificateChain(pClientCertChain);
     pClientCertChain = NULL;
     fRet = TRUE;
}
詳細については、次のマイクロソフト開発者ネットワークを参照してください。(MSDN)Web サイト:
http://msdn2.microsoft.com/en-us/library/aa384066.aspx

プロパティ

文書番号: 909425 - 最終更新日: 2011年8月4日 - リビジョン: 6.0
キーワード:?
kbbug kbfix kbqfe kbhotfixserver kbwinserv2003sp2fix kbautohotfix kbmt KB909425 KbMtja
機械翻訳の免責
重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。
英語版 KB:909425
Microsoft Knowledge Base の免責: Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。

フィードバック

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com