Die Zertifikatsüberprüfung schlägt auf Clientcomputern fehl, wenn Internet Explorer 6 CAPI, verwendet um die CRL oder des CA-Zertifikate abzurufen

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 915787 - Produkte anzeigen, auf die sich dieser Artikel bezieht
wichtig Dieser Artikel enthält Informationen zum Ändern der Registrierung. Stellen Sie sicher, dass Sie die Registrierung sichern bevor Sie Sie ändern. Stellen Sie sicher, dass Sie die Registrierung wiederherstellen kennen, wenn ein Problem auftritt. Weitere Informationen zum Sichern, Wiederherstellen und Bearbeiten der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:
256986Beschreibung der Microsoft Windows-Registrierung
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Konfigurieren Sie einen Proxyserver, der Standardauthentifizierung oder Digest-Authentifizierung im Netzwerk verwendet. Der Clientcomputer können das Internet über den Proxyserver zugreifen. In diesem Szenario werden Sie feststellen, dass die Zertifikatsbestätigung auf den Clientcomputern, fehlschlägt Wenn Microsoft Internet Explorer 6 das Zertifikat überprüft mit Hilfe von Cryptography API (CAPI) Sperrliste (CRL) abrufen. Dieses Problem tritt auch auf, wenn Internet Explorer 6 die Zertifikate von Zertifizierungsstellen (certification Authority, CA) aktualisiert.

Wenn Sie den Netzwerkverkehr im Microsoft-Netzwerkmonitor überprüfen, finden Sie folgende Fehlermeldung:
HTTP 407 Proxyauthentifizierung erforderlich

Ursache

Dieses Problem tritt auf, da, dass der Proxyserver die Benutzeranmeldeinformationen nicht beim CAPI versucht authentifizieren kann, die Zertifikatsperrliste oder versucht, die Zertifikate von ZERTIFIZIERUNGSSTELLEN zu aktualisieren.

Auf Windows XP SP2 und andere erweiterte Betriebssysteme verwendet, das CAPI-Zertifikat den WinHTTP.dll Prozess anstatt der WinINet.dll-Prozess für das Netzwerk abrufen. Die Benutzeranmeldeinformationen ist nicht im Speicher zwischen WinINet.dll und WinHTTP.dll in Internet Explorer freigegeben. Der Prozess WinHTTP.dll ist nicht interaktiv. Der Prozess WinHTTP.dll fordert den Benutzer für die Benutzeranmeldeinformationen nicht. Daher schlägt die Proxyauthentifizierung bei CAPI über WinHTTP.dll mit dem Proxy-Server kommuniziert, fehl da die Benutzeranmeldeinformationen nicht verfügbar ist.

Lösung

Hinweis: Dieses Update ist in Internet Explorer 7 enthalten. Allerdings müssen die Fehlerbehebung aktivieren, Sie weiterhin den ShareCredsWithWinHttp-Registrierungsschlüssel, der im Abschnitt "Registrierung" beschrieben wird.

Hotfix-Informationen

Windows XP

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt. Dieser Hotfix kann einem späteren Zeitpunkt zusätzliche Tests unterzogen. Wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft daher, auf die nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, wenden Sie sich an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support
Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.
Voraussetzungen
Um diesen Hotfix installieren, müssen Sie Windows XP Service Pack 2 (SP2) auf dem Computer installiert sein.
Neustartanforderung
Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix installiert haben.
Ersetzte Hotfixes
Dieser Hotfix ersetzt keine anderen Hotfixes.
Informationen zur Registrierung
Warnung Schwerwiegende Probleme können auftreten, wenn Sie die Registrierung falsch mithilfe des Registrierungs-Editors oder mithilfe einer anderen Methode ändern. Diese Probleme erfordern möglicherweise eine das Betriebssystem neu installieren. Microsoft kann nicht garantieren, dass diese Probleme gelöst werden können. Ändern Sie die Registrierung auf eigene Gefahr.

Erstellen Sie und aktivieren Sie dann den Registrierungseintrag ShareCredsWithWinHttp, nachdem Sie diesen Hotfix angewendet. Gehen Sie hierzu folgendermaßen vor:
  1. Klicken Sie auf Start , klicken Sie auf Ausführen , geben Sie regedit ein und klicken Sie dann auf OK .
  2. Suchen Sie den folgenden Registrierungsunterschlüssel:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
  3. Klicken Sie mit der rechten Maustaste auf den Registrierungsunterschlüssel, zeigen Sie auf neu und klicken Sie dann auf DWORD-Wert .
  4. Geben Sie ShareCredsWithWinHttp , und drücken Sie anschließend die [EINGABETASTE].
  5. Klicken Sie mit der rechten Maustaste auf ShareCredsWithWinHttp , und klicken Sie dann auf Ändern .
  6. Geben Sie in das Feld Wertdaten 1 ein, und klicken Sie dann auf OK .
  7. Beenden Sie den Registrierungs-Editor.
Dateiinformationen
Die englische Version dieses Hotfixes weist die Dateiattribute (oder höher Dateiattribute), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Verwenden Sie die Registerkarte Zeitzone im Element Datum und Uhrzeit in der Systemsteuerung, um die Differenz zwischen UTC und der Ortszeit zu ermitteln.

Windows XP mit ServicePack 2, X 86-basierte Versionen
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattformSP-Anforderung
WinHTTP.dll5.1.2600.2860352,25603-Mär-200604: 37X 86SP2
Wininet.dll6.0.2900.2860663,55203-Mär-200604: 37X 86SP2

Windows Server 2003

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt. Dieser Hotfix kann einem späteren Zeitpunkt zusätzliche Tests unterzogen. Wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft daher, auf die nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, wenden Sie sich an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support
Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.
Voraussetzungen
Um diesen Hotfix installieren, müssen Sie Windows Server 2003 Service Pack 1 (SP1) auf dem Computer installiert haben.
Neustartanforderung
Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix installiert haben.
Ersetzte Hotfixes
Dieser Hotfix ersetzt keine anderen Hotfixes.
Informationen zur Registrierung
Warnung Schwerwiegende Probleme können auftreten, wenn Sie die Registrierung falsch mithilfe des Registrierungs-Editors oder mithilfe einer anderen Methode ändern. Diese Probleme erfordern möglicherweise eine das Betriebssystem neu installieren. Microsoft kann nicht garantieren, dass diese Probleme gelöst werden können. Ändern Sie die Registrierung auf eigene Gefahr.

Fügen Sie den ShareCredsWithWinHttp Registrierungseintrag, um diesen Hotfix zu aktivieren. Gehen Sie hierzu folgendermaßen vor:
  1. Klicken Sie auf Start , klicken Sie auf Ausführen , geben Sie regedit ein und klicken Sie dann auf OK .
  2. Suchen Sie den folgenden Registrierungsunterschlüssel:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
  3. Klicken Sie mit der rechten Maustaste auf den Registrierungsunterschlüssel, zeigen Sie auf neu und klicken Sie dann auf DWORD-Wert .
  4. Geben Sie ShareCredsWithWinHttp , und drücken Sie anschließend die [EINGABETASTE].
  5. Klicken Sie mit der rechten Maustaste auf ShareCredsWithWinHttp , und klicken Sie dann auf Ändern .
  6. Geben Sie in das Feld Wertdaten 1 ein, und klicken Sie dann auf OK .
  7. Beenden Sie den Registrierungs-Editor.
Dateiinformationen
Die englische Version dieses Hotfixes weist die Dateiattribute (oder höher Dateiattribute), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Verwenden Sie die Registerkarte Zeitzone im Element Datum und Uhrzeit in der Systemsteuerung, um die Differenz zwischen UTC und der Ortszeit zu ermitteln.

Windows Server 2003 mit Servicepack 1, X 86-basierte Versionen
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Wininet.dll6.0.3790.2652665,08803-Mär-200621: 58X 86
WinHTTP.dll5.2.3790.2652363,00803-Mär-200621: 58X 86
Winhttp.manNicht zutreffend1,17303-Mär-200622: 00Nicht zutreffend
Winhttp.manNicht zutreffend59703-Mär-200622: 00Nicht zutreffend
Windows Server 2003, X 64-basierte Versionen
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattformSP-AnforderungServicebereich
Wininet.dll6.0.3790.26521,188,86403-Mär-200606: 22X 64SP1Nicht zutreffend
WinHTTP.dll5.2.3790.2652523,77603-Mär-200606: 22X 64KeinerNicht zutreffend
Winhttp.manNicht zutreffend1,17503-Mär-200606: 22Nicht zutreffendKeinerNicht zutreffend
Winhttp.manNicht zutreffend60103-Mär-200606: 22Nicht zutreffendKeinerNicht zutreffend
WinHTTP.dll5.2.3790.2652363,00803-Mär-200606: 22X 86KeinerNicht zutreffend
Winhttp.manNicht zutreffend1,17303-Mär-200606: 22Nicht zutreffendKeinerNicht zutreffend
Winhttp.manNicht zutreffend59703-Mär-200606: 22Nicht zutreffendKeinerNicht zutreffend
Wwininet.dll6.0.3790.2652665,08803-Mär-200606: 22X 86SP1WOW
Windows Server 2003 mit Service Pack 1, Itanium-basierte Versionen
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattformSP-AnforderungServicebereich
Wininet.dll6.0.3790.26521,701,88803-Mär-200606: 22IA-64SP1Nicht zutreffend
WinHTTP.dll5.2.3790.26521,024,51203-Mär-200606: 22IA-64KeinerNicht zutreffend
Winhttp.manNicht zutreffend1,17403-Mär-200606: 22Nicht zutreffendKeinerNicht zutreffend
Winhttp.manNicht zutreffend59903-Mär-200606: 22Nicht zutreffendKeinerNicht zutreffend
WinHTTP.dll5.2.3790.2652363,00803-Mär-200606: 22X 86KeinerNicht zutreffend
Winhttp.manNicht zutreffend1,17303-Mär-200606: 22Nicht zutreffendKeinerNicht zutreffend
Winhttp.manNicht zutreffend59703-Mär-200606: 22Nicht zutreffendKeinerNicht zutreffend
Wwininet.dll6.0.3790.2652665,08803-Mär-200606: 22X 86SP1WOW

Status

Microsoft hat bestätigt, dass dies ein Problem in Microsoft-Produkten handelt, die im Abschnitt "Gilt für" aufgeführt sind.

Weitere Informationen

Nachdem Sie diesen Hotfix angewendet haben, können WinINet.dll die Benutzeranmeldeinformationen an WinHTTP.dll senden.

Weitere Informationen zum Netzwerkmonitor verwenden, um den Netzwerkverkehr aufzuzeichnen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
812953Verwendung von Netzwerkmonitor zum Aufzeichnen des Netzwerkdatenverkehrs
Weitere Informationen zu den Änderungen an die CryptoAPI Zertifikatkette Validierungslogik in Windows XP Service Pack 2 finden Sie im folgenden Artikel der Microsoft Knowledge Base:
887196Zusammenfassung der Änderungen an die CryptoAPI Zertifikatkette Validierungslogik in Windows XP Service Pack 2
Weitere Informationen Standardterminologie, die zur Beschreibung der Microsoft-Softwareupdates verwendet wird, finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684Erläuterung von Standardbegriffen bei Microsoft Softwareupdates

Eigenschaften

Artikel-ID: 915787 - Geändert am: Mittwoch, 1. April 2009 - Version: 3.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Internet Explorer 6.0, wenn verwendet mit:
    • Microsoft Windows XP Service Pack 2
    • Microsoft Windows Server 2003 Service Pack 1
Keywords: 
kbmt kbautohotfix kbexpertiseinter kbbug kbfix kbhotfixserver kbqfe kbpubtypekc KB915787 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 915787
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com