Ověřování certifikátu se nezdaří v klientských počítačích aplikace Internet Explorer 6 používá k načtení seznamu CRL nebo certifikáty CÚ CAPI

Překlady článku Překlady článku
ID článku: 915787 - Produkty, které se vztahují k tomuto článku.
Důležité: Tento článek obsahuje informace o úpravě registru. Před úpravami je nutné registr zazálohovat. Seznamte se také s postupem obnovení registru v případě, že nastane problém. Další informace o zálohování, obnovení a úpravě registru naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
256986Popis registru systému Microsoft Windows
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Nakonfigurujte server proxy, který používá základní ověřování nebo ověřování algoritmem digest v síti. Klientské počítače lze přístup k Internetu prostřednictvím serveru proxy. V tomto scénáři všimnout, že se nezdaří ověření certifikátu v klientských počítačích při aplikace Internet Explorer 6 ověří certifikát pomocí kryptografie API (CAPI) k načtení seznamu odvolaných certifikátů (CRL). K tomuto problému dochází také při aplikaci Internet Explorer 6 aktualizuje certifikátů z certifikačního úřadu (CÚ).

Zkontrolujte síťový provoz v programu Sledování sítě Microsoft zjistíte následující chybová zpráva:
Vyžadováno ověření proxy HTTP 407

Příčina

K tomuto problému dochází, protože při CAPI pokusí načíst seznam CRL nebo pokusí aktualizovat certifikáty od CÚ nemůže ověřit proxy server pověření uživatele.

Certifikát CAPI na Windows XP SP2 a dalších rozšířených operačních systémů používá proces WinHTTP.dll namísto WinINet.dll proces pro načítání ze sítě. Pověření uživatele není sdílen v paměti mezi WinINet.dll a WinHTTP.dll v aplikaci Internet Explorer. Proces WinHTTP.dll je neinteraktivní. Proces WinHTTP.dll nevyzve uživatele pověření uživatele. Se proto při CAPI komunikuje prostřednictvím WinHTTP.dll s proxy server, ověřování proxy nezdaří, protože pověření uživatele je k dispozici.

Řešení

Poznámka: Tato oprava zahrnuta v aplikaci Internet Explorer 7. Však povolit opravu stále potřebujete ShareCredsWithWinHttp klíč registru, která je popsána v části „ informace o registru „.

Informace o opravě hotfix

na systém Windows XP

K dispozici je podporovaná oprava hotfix od společnosti Microsoft. Tato oprava hotfix je však určena pouze k opravě problému popsanému v tomto článku. Použijte tuto opravu hotfix pouze u systémů, kde dochází k tomuto konkrétnímu problému. Tato oprava hotfix může být dále testována. Pokud Vás tento problém závažně nepostihuje, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix k dispozici ke stažení, v horní části tohoto článku je sekce "Hotfix stažení k dispozici". Pokud tento oddíl nevidíte, obraťte se na Technickou podpora společnosti Microsoft pro získání opravy hotfix.

Poznámka: Pokud vyskytnout další problémy nebo jakékoli řešení potíží je vyžadován, pravděpodobně budete muset vytvořit zvláštní požadavek na službu. Výdaje na technickou podporu se týkají dalších otázek a problémů, které nelze vyřešit pomocí této opravy konkrétní opravy hotfix. Navštivte následující web společnosti Microsoft pro získání telefonního čísla na Zákaznické centrum, nebo pokud chcete vytvořit samostatnou žádost o podporu:
http://support.microsoft.com/contactus/?ws=support
Poznámka: Zobrazí formulář "Hotfix stažení k dispozici" jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, oprava hotfix není k dispozici pro daný jazyk.
Požadavky
Aby bylo možné nainstalovat tuto opravu hotfix, musí být v počítači nainstalovaná aktualizace Windows XP Service Pack 2 (SP2).
Požadavek na restartování
Po instalaci této opravy hotfix bude třeba restartovat počítač.
Informace o nahrazení opravy hotfix
Tato oprava Hotfix nenahrazuje žádné další opravy Hotfix.
Informace o registru
Upozornění Při nesprávných úpravách registru pomocí Editoru registru nebo jiným způsobem může dojít k vážným problémům. Tyto problémy mohou vyžadovat přeinstalaci operačního systému. Společnost Microsoft nezaručuje, že tyto problémy bude možné vyřešit. Úpravy registru provádíte na vlastní nebezpečí.

Vytvořit a pak povolit položku registru ShareCredsWithWinHttp po použití této opravy hotfix. Postupujte takto:
  1. Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte příkaz regedit a klepněte na tlačítko OK.
  2. Vyhledejte následující podklíč registru:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
  3. Klepněte pravým tlačítkem myši na podklíč registru, přejděte na příkaz Nový a potom klepněte na příkaz Hodnota DWORD.
  4. Zadejte ShareCredsWithWinHttp a stiskněte klávesu ENTER.
  5. ShareCredsWithWinHttp klepněte pravým tlačítkem myši a potom klepněte na příkaz změnit.
  6. V poli Údaj hodnoty zadejte 1 a potom klepněte na tlačítko OK.
  7. Ukončete program Editor registru.
INFORMACE O SOUBORECH
Anglická verze této opravy hotfix má následující (nebo pozdější) atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Pokud zobrazíte informace o souboru, bude převedena na místní čas. Rozdíl mezi místním ČASEM a najít, použijte kartu časové pásmo v položce datum a čas v ovládacím.

Windows XP s aktualizací Service Pack 2, verze x 86
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SP
Winhttp.dll5.1.2600.2860352,2563. března 200604: 37X86SP2
Wininet.dll6.0.2900.2860663,5523. března 200604: 37X86SP2

Systém Windows Server 2003

K dispozici je podporovaná oprava hotfix od společnosti Microsoft. Tato oprava hotfix je však určena pouze k opravě problému popsanému v tomto článku. Použijte tuto opravu hotfix pouze u systémů, kde dochází k tomuto konkrétnímu problému. Tato oprava hotfix může být dále testována. Pokud Vás tento problém závažně nepostihuje, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix k dispozici ke stažení, v horní části tohoto článku je sekce "Hotfix stažení k dispozici". Pokud tento oddíl nevidíte, obraťte se na Technickou podpora společnosti Microsoft pro získání opravy hotfix.

Poznámka: Pokud vyskytnout další problémy nebo jakékoli řešení potíží je vyžadován, pravděpodobně budete muset vytvořit zvláštní požadavek na službu. Výdaje na technickou podporu se týkají dalších otázek a problémů, které nelze vyřešit pomocí této opravy konkrétní opravy hotfix. Navštivte následující web společnosti Microsoft pro získání telefonního čísla na Zákaznické centrum, nebo pokud chcete vytvořit samostatnou žádost o podporu:
http://support.microsoft.com/contactus/?ws=support
Poznámka: Zobrazí formulář "Hotfix stažení k dispozici" jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, oprava hotfix není k dispozici pro daný jazyk.
Požadavky
Chcete-li použít tuto opravu hotfix, musíte mít Windows Server 2003 Service Pack 1 (SP1) v počítači nainstalována.
Požadavek na restartování
Po instalaci této opravy hotfix bude třeba restartovat počítač.
Informace o nahrazení opravy hotfix
Tato oprava Hotfix nenahrazuje žádné další opravy Hotfix.
Informace o registru
Upozornění Při nesprávných úpravách registru pomocí Editoru registru nebo jiným způsobem může dojít k vážným problémům. Tyto problémy mohou vyžadovat přeinstalaci operačního systému. Společnost Microsoft nezaručuje, že tyto problémy bude možné vyřešit. Úpravy registru provádíte na vlastní nebezpečí.

Chcete-li povolit tuto opravu hotfix, přidejte položku registru ShareCredsWithWinHttp. Postupujte takto:
  1. Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte příkaz regedit a klepněte na tlačítko OK.
  2. Vyhledejte následující podklíč registru:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
  3. Klepněte pravým tlačítkem myši na podklíč registru, přejděte na příkaz Nový a potom klepněte na příkaz Hodnota DWORD.
  4. Zadejte ShareCredsWithWinHttp a stiskněte klávesu ENTER.
  5. ShareCredsWithWinHttp klepněte pravým tlačítkem myši a potom klepněte na příkaz změnit.
  6. V poli Údaj hodnoty zadejte 1 a potom klepněte na tlačítko OK.
  7. Ukončete program Editor registru.
INFORMACE O SOUBORECH
Anglická verze této opravy hotfix má následující (nebo pozdější) atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Pokud zobrazíte informace o souboru, bude převedena na místní čas. Rozdíl mezi místním ČASEM a najít, použijte kartu časové pásmo v položce datum a čas v ovládacím.

Windows Server 2003 Service Pack 1, verze x 86
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Wininet.dll6.0.3790.2652665,0883. března 200621: 58X86
Winhttp.dll5.2.3790.2652363,0083. března 200621: 58X86
Winhttp.manNelze použít1,1733. března 200622: 00Nelze použít
Winhttp.manNelze použít5973. března 200622: 00Nelze použít
Windows Server 2003, verze x 64
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Wininet.dll6.0.3790.26521,188,8643. března 200606: 22X64SP1Nelze použít
Winhttp.dll5.2.3790.2652523,7763. března 200606: 22X64NONENelze použít
Winhttp.manNelze použít1,1753. března 200606: 22Nelze použítNONENelze použít
Winhttp.manNelze použít6013. března 200606: 22Nelze použítNONENelze použít
Winhttp.dll5.2.3790.2652363,0083. března 200606: 22X86NONENelze použít
Winhttp.manNelze použít1,1733. března 200606: 22Nelze použítNONENelze použít
Winhttp.manNelze použít5973. března 200606: 22Nelze použítNONENelze použít
Wwininet.dll6.0.3790.2652665,0883. března 200606: 22X86SP1WOW
Windows Server 2003 Service Pack 1 pro procesory Itanium
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Wininet.dll6.0.3790.26521,701,8883. března 200606: 22IA-64SP1Nelze použít
Winhttp.dll5.2.3790.26521,024,5123. března 200606: 22IA-64NONENelze použít
Winhttp.manNelze použít1,1743. března 200606: 22Nelze použítNONENelze použít
Winhttp.manNelze použít5993. března 200606: 22Nelze použítNONENelze použít
Winhttp.dll5.2.3790.2652363,0083. března 200606: 22X86NONENelze použít
Winhttp.manNelze použít1,1733. března 200606: 22Nelze použítNONENelze použít
Winhttp.manNelze použít5973. března 200606: 22Nelze použítNONENelze použít
Wwininet.dll6.0.3790.2652665,0883. března 200606: 22X86SP1WOW

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.

Další informace

Po použití této opravy hotfix můžete WinINet.dll WinHTTP.dll odeslat pověření uživatele.

Další informace o sběru síťových přenosů pomocí programu Sledování sítě klepněte na následující číslo článku databáze Microsoft Knowledge Base:
812953Jak pomocí programu Sledování sítě sběr zatížení sítě
Další informace o změnách řetěz certifikátu CryptoAPI ověření logiku v aktualizaci Service Pack 2 klepněte na následující číslo článku databáze Microsoft Knowledge Base:
887196Souhrn změn řetěz certifikátu CryptoAPI ověření logiku v aktualizaci Service Pack 2
Další informace o standardní terminologii používané k popisu aktualizací softwaru společnosti Microsoft naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
824684Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Vlastnosti

ID článku: 915787 - Poslední aktualizace: 1. dubna 2009 - Revize: 3.0
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Internet Explorer 6.0 na těchto platformách
    • Microsoft Windows XP Service Pack 2
    • Microsoft Windows Server 2003 Service Pack 1
Klíčová slova: 
kbmt kbautohotfix kbexpertiseinter kbbug kbfix kbhotfixserver kbqfe kbpubtypekc KB915787 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:915787

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com