A validação do certificado falhará em computadores cliente quando o Internet Explorer 6 utiliza CAPI para recuperar a CRL ou os certificados de autoridade de certificação

Traduções deste artigo Traduções deste artigo
ID do artigo: 915787 - Exibir os produtos aos quais esse artigo se aplica.
Importante Este artigo contém informações sobre como modificar o registro. Certifique-se de fazer backup do registro antes de modificá-lo. Certifique-se de que você saiba como restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup, restaurar e modificar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento Microsoft:
256986 Descrição do registro do Microsoft Windows
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Configurar um servidor proxy que usa autenticação básica ou digest na rede. Os computadores cliente podem acessar a Internet por meio do servidor proxy. Nesse cenário, você pode notar que a validação de certificado nos computadores cliente falhar quando o Microsoft Internet Explorer 6 valida o certificado usando criptografia API (CAPI) para recuperar a lista de revogação de certificados (CRL). Esse problema também ocorre quando o Internet Explorer 6 atualiza os certificados de autoridade de certificação (CA).

Quando você verifica o tráfego de rede no Monitor de rede Microsoft, você encontrará a seguinte mensagem de erro:
HTTP 407 Autenticação de Proxy necessária

Causa

Esse problema ocorre porque o que o servidor proxy não pode autenticar as credenciais do usuário quando CAPI tenta recuperar a CRL ou tenta atualizar os certificados de autoridade de certificação.

No Windows XP SP2 e outros sistemas operacionais avançados, o certificado CAPI usa o processo de WinHTTP. dll em vez do processo de Wininet. dll para recuperação de rede. A credencial do usuário não é compartilhada na memória entre o Wininet. dll e WinHTTP. dll no Internet Explorer. O processo de WinHTTP. dll não é interativo. O processo de WinHTTP. dll não solicita o usuário para as credenciais de usuário. Portanto, quando CAPI se comunica com o servidor proxy por WinHTTP. dll, a autenticação de proxy falha porque as credenciais do usuário não está disponível.

Resolução

Observação Essa correção está incluída no Internet Explorer 7. No entanto, para ativar a correção, ainda é necessário a chave de registro ShareCredsWithWinHttp é discutida na seção "Informações de registro".

Informações sobre o hotfix

Windows XP

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação Caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicadas a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.
Pré-requisitos
Para aplicar esse hotfix, você deve ter o Windows XP Service Pack 2 (SP2) instalado no computador.
Requisitos de reinicialização
Você deve reiniciar o computador após aplicar esse hotfix.
Informações de substituição do hotfix
Esse hotfix não substitui outros hotfixes.
Informações do registro
Aviso Problemas sérios podem ocorrer se você modificar o Registro incorretamente usando o Editor do registro ou usando outro método. Esses problemas podem exigir a reinstalação do sistema operacional. A Microsoft não garante que esses problemas possam ser solucionados. Modificar o registro de sua responsabilidade.

Crie e ative a entrada do registro ShareCredsWithWinHttp após aplicar esse hotfix. Para fazer isso, execute as seguintes etapas:
  1. Clique em Iniciar, clique em Executar, digite regedite, em seguida, clique em OK.
  2. Localize a seguinte subchave do registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
  3. Com o botão direito na subchave do registro, aponte para novoe, em seguida, clique em Valor DWORD.
  4. Tipo ShareCredsWithWinHttp, e então pressione ENTER.
  5. Clique com o botão ShareCredsWithWinHttpe, em seguida, clique em Modificar.
  6. Na caixa dados do valor , digite 1e, em seguida, clique em OK.
  7. Saia do Editor do registro.
Informações sobre o arquivo
A versão em inglês deste hotfix possui os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no tempo Universal Coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.

Windows XP com Service Pack 2, versões com base em x86
Recolher esta tabelaExpandir esta tabela
Nome do arquivoVersão do arquivoTamanho do arquivoDataTempoPlataformaRequisito de SP
WinHTTP. dll5.1.2600.2860352,25603 De março de 200604:37x86SP2
Wininet. dll6.0.2900.2860663,55203 De março de 200604:37x86SP2

Windows Server 2003

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação Caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicadas a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.
Pré-requisitos
Para aplicar esse hotfix, você deve ter o Windows Server 2003 Service Pack 1 (SP1) instalado no computador.
Requisitos de reinicialização
Você deve reiniciar o computador após aplicar esse hotfix.
Informações de substituição do hotfix
Esse hotfix não substitui outros hotfixes.
Informações do registro
Aviso Problemas sérios podem ocorrer se você modificar o Registro incorretamente usando o Editor do registro ou usando outro método. Esses problemas podem exigir a reinstalação do sistema operacional. A Microsoft não garante que esses problemas possam ser solucionados. Modificar o registro de sua responsabilidade.

Para habilitar esse hotfix, adicione a entrada de registro ShareCredsWithWinHttp. Para fazer isso, execute as seguintes etapas:
  1. Clique em Iniciar, clique em Executar, digite regedite, em seguida, clique em OK.
  2. Localize a seguinte subchave do registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
  3. Com o botão direito na subchave do registro, aponte para novoe, em seguida, clique em Valor DWORD.
  4. Tipo ShareCredsWithWinHttp, e então pressione ENTER.
  5. Clique com o botão ShareCredsWithWinHttpe, em seguida, clique em Modificar.
  6. Na caixa dados do valor , digite 1e, em seguida, clique em OK.
  7. Saia do Editor do registro.
Informações sobre o arquivo
A versão em inglês deste hotfix possui os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no tempo Universal Coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.

Windows Server 2003 com Service Pack 1, versões com base em x86
Recolher esta tabelaExpandir esta tabela
Nome do arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Wininet. dll6.0.3790.2652665,08803 De março de 200621:58x86
WinHTTP. dll5.2.3790.2652363,00803 De março de 200621:58x86
WinHTTP.manNão aplicável1,17303 De março de 200622:00Não aplicável
WinHTTP.manNão aplicável59703 De março de 200622:00Não aplicável
Windows Server 2003, versões com base em x64
Recolher esta tabelaExpandir esta tabela
Nome do arquivoVersão do arquivoTamanho do arquivoDataTempoPlataformaRequisito de SPRamificação do serviço
Wininet. dll6.0.3790.26521,188,86403 De março de 200606:22x64SP1Não aplicável
WinHTTP. dll5.2.3790.2652523,77603 De março de 200606:22x64NenhumNão aplicável
WinHTTP.manNão aplicável1,17503 De março de 200606:22Não aplicávelNenhumNão aplicável
WinHTTP.manNão aplicável60103 De março de 200606:22Não aplicávelNenhumNão aplicável
WinHTTP. dll5.2.3790.2652363,00803 De março de 200606:22x86NenhumNão aplicável
WinHTTP.manNão aplicável1,17303 De março de 200606:22Não aplicávelNenhumNão aplicável
WinHTTP.manNão aplicável59703 De março de 200606:22Não aplicávelNenhumNão aplicável
Wwininet.dll6.0.3790.2652665,08803 De março de 200606:22x86SP1WOW
Windows Server 2003 com Service Pack 1, versões com base em Itanium
Recolher esta tabelaExpandir esta tabela
Nome do arquivoVersão do arquivoTamanho do arquivoDataTempoPlataformaRequisito de SPRamificação do serviço
Wininet. dll6.0.3790.26521,701,88803 De março de 200606:22IA-64SP1Não aplicável
WinHTTP. dll5.2.3790.26521,024,51203 De março de 200606:22IA-64NenhumNão aplicável
WinHTTP.manNão aplicável1,17403 De março de 200606:22Não aplicávelNenhumNão aplicável
WinHTTP.manNão aplicável59903 De março de 200606:22Não aplicávelNenhumNão aplicável
WinHTTP. dll5.2.3790.2652363,00803 De março de 200606:22x86NenhumNão aplicável
WinHTTP.manNão aplicável1,17303 De março de 200606:22Não aplicávelNenhumNão aplicável
WinHTTP.manNão aplicável59703 De março de 200606:22Não aplicávelNenhumNão aplicável
Wwininet.dll6.0.3790.2652665,08803 De março de 200606:22x86SP1WOW

Situação

A Microsoft confirmou que este é um problema nos produtos Microsoft que estão listados na seção "Aplica-se a".

Mais Informações

Depois de aplicar esse hotfix, o Wininet. dll pode enviar a credencial de usuário para WinHTTP. dll.

Para obter mais informações sobre como usar o Monitor de rede para capturar o tráfego de rede, clique no número abaixo para ler o artigo na Base de dados de Conhecimento Microsoft:
812953 Como usar o Monitor de rede para capturar o tráfego de rede
Para obter mais informações sobre as alterações para a lógica de validação de cadeia de certificado CryptoAPI no Windows XP Service Pack 2, clique no número abaixo para ler o artigo na Base de dados de Conhecimento Microsoft:
887196 Resumo das alterações para a lógica de validação de cadeia de certificado CryptoAPI no Windows XP Service Pack 2
Para obter mais informações sobre a terminologia padrão usada para descrever as atualizações de software, clique no número abaixo para ler o artigo na Base de dados de Conhecimento Microsoft:
824684 Descrição da terminologia padrão usada para descrever as atualizações de software

Propriedades

ID do artigo: 915787 - Última revisão: sexta-feira, 1 de novembro de 2013 - Revisão: 4.0
A informação contida neste artigo aplica-se a:
  • Microsoft Internet Explorer 6.0 nas seguintes plataformas
    • Microsoft Windows Server 2003 Service Pack 1
Palavras-chave: 
kbautohotfix kbexpertiseinter kbbug kbfix kbhotfixserver kbqfe kbmt KB915787 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.
Clique aqui para ver a versão em Inglês deste artigo: 915787

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com