A validação do certificado falha em computadores cliente quando o Internet Explorer 6 utiliza CAPI para obter a CRL ou os certificados de AC

Traduções de Artigos Traduções de Artigos
Artigo: 915787 - Ver produtos para os quais este artigo se aplica.
importante Este artigo contém informações sobre como modificar o registo. Certifique-se uma que a cópia de segurança do registo antes de o modificar. Certifique-se que sabe como restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança, restaurar e modificar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
256986Descrição do registo do Microsoft Windows
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Configurar um servidor de proxy que utiliza a autenticação básica ou autenticação condensada na rede. Os computadores cliente podem aceder à Internet através do servidor proxy. Neste cenário, poderá notar que a validação de certificados nos computadores cliente falhar quando o Microsoft Internet Explorer 6 valida o certificado utilizando criptografia API (CAPI) para obter a lista de revogação de certificados (CRL). Este problema também ocorre quando o Internet Explorer 6 actualiza os certificados de autoridade de certificação (AC).

Quando verifica o tráfego de rede no Monitor de rede do Microsoft, poderá encontrar a seguinte mensagem de erro:
HTTP 407 Autenticação Proxy necessária

Causa

Este problema ocorre porque que o servidor proxy não pode autenticar a credencial de utilizador quando CAPI tenta obter a CRL ou tenta actualizar os certificados de AC.

No Windows XP SP2 e outros sistemas operativos avançados, o certificado CAPI utiliza o processo WinHTTP.dll em vez do processo de WinINet.dll para obtenção de rede. A credencial de utilizador não é partilhada na memória entre WinINet.dll e WinHTTP.dll no Internet Explorer. O processo de WinHTTP.dll é não interactivo. O processo de WinHTTP.dll não solicita ao utilizador credencial do utilizador. Por conseguinte, quando CAPI comunica com o servidor proxy através de WinHTTP.dll, a autenticação de proxy falha porque a credencial de utilizador não está disponível.

Resolução

Nota Esta correcção está incluída no Internet Explorer 7. No entanto, para activar a correcção, ainda terá a chave de registo ShareCredsWithWinHttp discutida na secção "Informações de registo".

Informações sobre a correcção

Windows XP

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.
Pré-requisitos
Para aplicar esta correcção, tem de ter Windows XP Service Pack 2 (SP2) instalado no computador.
Requisito de reinício
Tem de reiniciar o computador depois de aplicar esta correcção.
Informações sobre substituição de correcções
Esta correcção não substitui quaisquer outras correcções.
Informações de registo
aviso Podem ocorrer problemas graves se modificar o registo incorrectamente utilizando o Editor de registo ou utilizando outro método. Estes problemas poderão forçar a reinstalação do sistema operativo. Microsoft não garante que estes problemas podem ser resolvidos. Modificar o registo por sua conta e risco.

Criar e, em seguida, activar a entrada de registo ShareCredsWithWinHttp depois de aplicar esta correcção. Para o fazer, siga estes passos:
  1. Clique em Iniciar , clique em Executar , escreva regedit e, em seguida, clique em OK .
  2. Localize a seguinte subchave do registo:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
  3. Com o botão direito do rato a subchave do registo, aponte para Novo e, em seguida, clique em Valor DWORD (DWORD Value) .
  4. Escreva ShareCredsWithWinHttp e, em seguida, prima ENTER.
  5. Clique com o botão direito do rato ShareCredsWithWinHttp e, em seguida, clique em Modificar .
  6. Na caixa dados do valor , escreva 1 e, em seguida, clique em OK .
  7. Saia do Editor de registo.
Informações do ficheiro
A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.

Windows XP com Service Pack 2, versões em x 86
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SP
WinHTTP.dll5.1.2600.2860352,25603-Mar-200604: 37x 86SP2
Wininet.dll6.0.2900.2860663,55203-Mar-200604: 37x 86SP2

Windows Server 2003

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.
Pré-requisitos
Para aplicar esta correcção, tem de ter Windows Server 2003 Service Pack 1 (SP1) instalado no computador.
Requisito de reinício
Tem de reiniciar o computador depois de aplicar esta correcção.
Informações sobre substituição de correcções
Esta correcção não substitui quaisquer outras correcções.
Informações de registo
aviso Podem ocorrer problemas graves se modificar o registo incorrectamente utilizando o Editor de registo ou utilizando outro método. Estes problemas poderão forçar a reinstalação do sistema operativo. Microsoft não garante que estes problemas podem ser resolvidos. Modificar o registo por sua conta e risco.

Para activar esta correcção, adicione a entrada de registo ShareCredsWithWinHttp. Para o fazer, siga estes passos:
  1. Clique em Iniciar , clique em Executar , escreva regedit e, em seguida, clique em OK .
  2. Localize a seguinte subchave do registo:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
  3. Com o botão direito do rato a subchave do registo, aponte para Novo e, em seguida, clique em Valor DWORD (DWORD Value) .
  4. Escreva ShareCredsWithWinHttp e, em seguida, prima ENTER.
  5. Clique com o botão direito do rato ShareCredsWithWinHttp e, em seguida, clique em Modificar .
  6. Na caixa dados do valor , escreva 1 e, em seguida, clique em OK .
  7. Saia do Editor de registo.
Informações do ficheiro
A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.

Windows Server 2003 com Service Pack 1, versões em x 86
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Wininet.dll6.0.3790.2652665,08803-Mar-200621: 58x 86
WinHTTP.dll5.2.3790.2652363,00803-Mar-200621: 58x 86
Winhttp.manNão aplicável1,17303-Mar-200622: 00Não aplicável
Winhttp.manNão aplicável59703-Mar-200622: 00Não aplicável
Windows Server 2003, versões baseadas em 64 x
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SPRamo de serviço
Wininet.dll6.0.3790.26521,188,86403-Mar-200606: 22x 64SP1Não aplicável
WinHTTP.dll5.2.3790.2652523,77603-Mar-200606: 22x 64NenhumNão aplicável
Winhttp.manNão aplicável1,17503-Mar-200606: 22Não aplicávelNenhumNão aplicável
Winhttp.manNão aplicável60103-Mar-200606: 22Não aplicávelNenhumNão aplicável
WinHTTP.dll5.2.3790.2652363,00803-Mar-200606: 22x 86NenhumNão aplicável
Winhttp.manNão aplicável1,17303-Mar-200606: 22Não aplicávelNenhumNão aplicável
Winhttp.manNão aplicável59703-Mar-200606: 22Não aplicávelNenhumNão aplicável
Wwininet.dll6.0.3790.2652665,08803-Mar-200606: 22x 86SP1IMPRESSIONANTE
Windows Server 2003 com Service Pack 1, versões baseadas em Itanium
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SPRamo de serviço
Wininet.dll6.0.3790.26521,701,88803-Mar-200606: 22IA-64SP1Não aplicável
WinHTTP.dll5.2.3790.26521,024,51203-Mar-200606: 22IA-64NenhumNão aplicável
Winhttp.manNão aplicável1,17403-Mar-200606: 22Não aplicávelNenhumNão aplicável
Winhttp.manNão aplicável59903-Mar-200606: 22Não aplicávelNenhumNão aplicável
WinHTTP.dll5.2.3790.2652363,00803-Mar-200606: 22x 86NenhumNão aplicável
Winhttp.manNão aplicável1,17303-Mar-200606: 22Não aplicávelNenhumNão aplicável
Winhttp.manNão aplicável59703-Mar-200606: 22Não aplicávelNenhumNão aplicável
Wwininet.dll6.0.3790.2652665,08803-Mar-200606: 22x 86SP1IMPRESSIONANTE

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informação

Depois de aplicar esta correcção, WinINet.dll pode enviar a credencial de utilizador para WinHTTP.dll.

Para obter mais informações sobre como utilizar o Monitor de rede para capturar tráfego de rede, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
812953Como utilizar o Monitor de rede para capturar tráfego de rede
Para obter mais informações sobre as alterações para a lógica de validação de cadeia de certificado CryptoAPI no Windows XP Service Pack 2, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
887196Resumo das alterações para a lógica de validação de cadeia de certificado CryptoAPI no Windows XP Service Pack 2
Para obter mais informações sobre a terminologia padrão utilizada para descrever actualizações de software da Microsoft, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
824684Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Propriedades

Artigo: 915787 - Última revisão: 1 de abril de 2009 - Revisão: 3.0
A informação contida neste artigo aplica-se a:
  • Microsoft Internet Explorer 6.0 nas seguintes plataformas
    • Microsoft Windows XP Service Pack 2
    • Microsoft Windows Server 2003 Service Pack 1
Palavras-chave: 
kbmt kbautohotfix kbexpertiseinter kbbug kbfix kbhotfixserver kbqfe kbpubtypekc KB915787 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 915787

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com