Сертификат не пройдет проверку на клиентских компьютерах обозреватель Internet Explorer 6 использует CAPI для получения списка отзыва Сертификатов или сертификатов ЦС

Переводы статьи Переводы статьи
Код статьи: 915787 - Vizualiza?i produsele pentru care se aplic? acest articol.
Существенный:Статья содержит сведения об изменении реестра. Убедитесь в наличии резервной копии реестра перед внесением изменений.. и изучить процедуру его восстановления.. Для получения дополнительных сведений о способах резервного копирования, восстановления и внесения изменений в реестр, обратитесь к следующей статье Microsoft Knowledge Base::
256986Описание реестра Microsoft Windows
Развернуть все | Свернуть все

В этой статье

Проблема

Настроить прокси-сервер, использующий обычную проверку подлинности или дайджест-проверки подлинности в сети. Клиентские компьютеры могут доступ к Интернету через прокси-сервер. В этом случае вы можете заметить, что проверка сертификата на клиентских компьютерах завершается неудачей, когда обозреватель Internet Explorer 6 проверяет сертификат с помощью Cryptography API (CAPI), чтобы получить список отзыва сертификатов (CRL). Эта проблема также возникает, когда обозреватель Internet Explorer 6 обновляет сертификатов от центра сертификации (ЦС).

При проверке сетевого трафика в сетевом мониторе корпорации Майкрософт можно найти следующее сообщение об ошибке:
Требуется проверка подлинности прокси-сервера HTTP 407

Причина

Эта проблема возникает, прокси-сервер не удается проверить подлинность учетных данных пользователя, когда CAPI пытается получить список отзыва Сертификатов или пытается обновить сертификаты от ЦС.

В Windows XP SP2 и других дополнительных операционных систем сертификат CAPI использует процесс WinHTTP.dll вместо WinINet.dll процесса для его извлечения в сети. Учетные данные пользователя не является общей памяти между WinINet.dll и WinHTTP.dll, в обозревателе Internet Explorer. Выполняется WinHTTP.dll неинтерактивной. В процессе WinHTTP.dll не запрашивает у пользователя учетные данные пользователя. Таким образом когда CAPI взаимодействует с прокси-сервера через WinHTTP.dll, проверка подлинности прокси-сервера не из-за недоступности учетных данных пользователя.

Решение

Примечание.Это исправление включено в Internet Explorer 7. Тем не менее чтобы включить исправление, по-прежнему необходимо ShareCredsWithWinHttp раздел реестра, описанным в разделе «Сведения о реестре».

Сведения об исправлении

Windows XP

Вам доступно исправление от корпорации Майкрософт.. Это исправление предназначено для устранения проблемы, описанной в этой статье.. Его необходимо применять только в тех системах, в которых наблюдается данная проблема.. Исправление может проходить дополнительное тестирование.. Таким образом эта проблема не является постоянной для вас, мы рекомендуем дождаться следующего автоматического обновления программного обеспечения, содержащего это исправление..

Если исправление доступно для загрузки, имеется раздел «Доступные загрузки» в верхней части этой статьи базы знаний.. Если этот раздел не отображается, обратитесь в Службу поддержки клиентов Microsoft для получения исправления..

Примечание.Другие проблемы или если требуется устранить неполадки, возможно, потребуется создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются вами дополнительно.. Полный список телефонов поддержки и обслуживания клиентов Microsoft или информацию по созданию отдельного запроса на обслуживание вы можете найти на веб-сайте Майкрософт::
http://support.microsoft.com/contactus/?ws=support
Примечание.В форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это значит, что исправление не доступно для данного языка..
Предвартельные требования
Для применения этого исправления необходимо, чтобы на компьютере была установлена система Windows XP с пакетом обновления 2 (SP2)..
Необходимость перезагрузки
После установки исправления компьютер необходимо перезагрузить..
Сведения о заменяемых исправлениях
Это исправление не заменяет других исправлений..
Сведения о внесении изменений в системный реестр
ПредупреждениеНеправильное изменение параметров системного реестра с помощью редактора реестра или любым иным путем может привести к возникновению серьезных неполадок.. Эти проблемы могут привести к необходимости переустановки операционной системы.. Корпорация Майкрософт не гарантирует, что эти проблемы можно будет устранить.. Изменения в реестр вы вносите на свой страх и риск..

Создать, а затем включите параметр реестра ShareCredsWithWinHttp после установки этого исправления. Выполните следующие действия::
  1. затем –START ::затем –ВыполнитьTYPE :regeditи выберите командуOk..
  2. Найдите следующий раздел реестра::
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
  3. Щелкните правой кнопкой мыши раздел реестра, выберите пунктСОЗДАТЬ.и выберите командуПараметр DWORD.
  4. TYPE :ShareCredsWithWinHttpи нажмите клавишу ВВОД..
  5. Щелкните правой кнопкой мышиShareCredsWithWinHttpи выберите командуModify.
  6. В диалоговом окнеЗначениеполе типа1и выберите командуOk..
  7. Закройте редактор реестра..
СВЕДЕНИЯ О ФАЙЛАХ
Английская версия исправления содержит версии файлов, приведенные в следующей таблице (или более поздние).. Дата и время для файлов указаны во всеобщем скоординированном времени (UTC).. При просмотре сведений о файле, время изменяется на местное.. Чтобы узнать разницу между временем по Гринвичу и местным временем,Часовой поясна вкладкеДата и времяэлемент панели управления.

Windows XP с пакетом обновления 2 (SP2), версии для компьютеров на базе x86
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформаПакет обновлений
Winhttp.dll5.1.2600.2860352,25603 Марта 2006 г.04: 37X86SP2.
WININET.DLL6.0.2900.2860663,55203 Марта 2006 г.04: 37X86SP2.

Windows Server 2003:

Вам доступно исправление от корпорации Майкрософт.. Это исправление предназначено для устранения проблемы, описанной в этой статье.. Его необходимо применять только в тех системах, в которых наблюдается данная проблема.. Исправление может проходить дополнительное тестирование.. Таким образом эта проблема не является постоянной для вас, мы рекомендуем дождаться следующего автоматического обновления программного обеспечения, содержащего это исправление..

Если исправление доступно для загрузки, имеется раздел «Доступные загрузки» в верхней части этой статьи базы знаний.. Если этот раздел не отображается, обратитесь в Службу поддержки клиентов Microsoft для получения исправления..

Примечание.Другие проблемы или если требуется устранить неполадки, возможно, потребуется создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются вами дополнительно.. Полный список телефонов поддержки и обслуживания клиентов Microsoft или информацию по созданию отдельного запроса на обслуживание вы можете найти на веб-сайте Майкрософт::
http://support.microsoft.com/contactus/?ws=support
Примечание.В форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это значит, что исправление не доступно для данного языка..
Предвартельные требования
Для установки данного исправления требуется Windows Server 2003 с пакетом обновления 1 (SP1) на компьютере.
Необходимость перезагрузки
После установки исправления компьютер необходимо перезагрузить..
Сведения о заменяемых исправлениях
Это исправление не заменяет других исправлений..
Сведения о внесении изменений в системный реестр
ПредупреждениеНеправильное изменение параметров системного реестра с помощью редактора реестра или любым иным путем может привести к возникновению серьезных неполадок.. Эти проблемы могут привести к необходимости переустановки операционной системы.. Корпорация Майкрософт не гарантирует, что эти проблемы можно будет устранить.. Изменения в реестр вы вносите на свой страх и риск..

Для активизации этого исправления, добавьте запись в реестр ShareCredsWithWinHttp. Выполните следующие действия::
  1. затем –START ::затем –ВыполнитьTYPE :regeditи выберите командуOk..
  2. Найдите следующий раздел реестра::
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
  3. Щелкните правой кнопкой мыши раздел реестра, выберите пунктСОЗДАТЬ.и выберите командуПараметр DWORD.
  4. TYPE :ShareCredsWithWinHttpи нажмите клавишу ВВОД..
  5. Щелкните правой кнопкой мышиShareCredsWithWinHttpи выберите командуModify.
  6. В диалоговом окнеЗначениеполе типа1и выберите командуOk..
  7. Закройте редактор реестра..
СВЕДЕНИЯ О ФАЙЛАХ
Английская версия исправления содержит версии файлов, приведенные в следующей таблице (или более поздние).. Дата и время для файлов указаны во всеобщем скоординированном времени (UTC).. При просмотре сведений о файле, время изменяется на местное.. Чтобы узнать разницу между временем по Гринвичу и местным временем,Часовой поясна вкладкеДата и времяэлемент панели управления.

Windows Server 2003 с пакетом обновления 1 x 86-разрядных версий
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформа
WININET.DLL6.0.3790.2652665,08803 Марта 2006 г.21: 58X86
Winhttp.dll5.2.3790.2652363,00803 Марта 2006 г.21: 58X86
Winhttp.manНеприменимо1,17303 Марта 2006 г.22: 00Неприменимо
Winhttp.manНеприменимо59703 Марта 2006 г.22: 00Неприменимо
Windows Server 2003, версии для платформы x64
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформаПакет обновленийНаправление поддержки
WININET.DLL6.0.3790.26521,188,86403 Марта 2006 г.06: 22X64SP1Неприменимо
Winhttp.dll5.2.3790.2652523,77603 Марта 2006 г.06: 22X64нетНеприменимо
Winhttp.manНеприменимо1,17503 Марта 2006 г.06: 22НеприменимонетНеприменимо
Winhttp.manНеприменимо60103 Марта 2006 г.06: 22НеприменимонетНеприменимо
Winhttp.dll5.2.3790.2652363,00803 Марта 2006 г.06: 22X86нетНеприменимо
Winhttp.manНеприменимо1,17303 Марта 2006 г.06: 22НеприменимонетНеприменимо
Winhttp.manНеприменимо59703 Марта 2006 г.06: 22НеприменимонетНеприменимо
wwininet.dll6.0.3790.2652665,08803 Марта 2006 г.06: 22X86SP1WOW
Windows Server 2003 с пакетом обновления 1 (SP1), версии на базе процессоров Itanium
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформаПакет обновленийНаправление поддержки
WININET.DLL6.0.3790.26521,701,88803 Марта 2006 г.06: 22IA-64SP1Неприменимо
Winhttp.dll5.2.3790.26521,024,51203 Марта 2006 г.06: 22IA-64нетНеприменимо
Winhttp.manНеприменимо1,17403 Марта 2006 г.06: 22НеприменимонетНеприменимо
Winhttp.manНеприменимо59903 Марта 2006 г.06: 22НеприменимонетНеприменимо
Winhttp.dll5.2.3790.2652363,00803 Марта 2006 г.06: 22X86нетНеприменимо
Winhttp.manНеприменимо1,17303 Марта 2006 г.06: 22НеприменимонетНеприменимо
Winhttp.manНеприменимо59703 Марта 2006 г.06: 22НеприменимонетНеприменимо
wwininet.dll6.0.3790.2652665,08803 Марта 2006 г.06: 22X86SP1WOW

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Майкрософт, перечисленных в разделе «Применяется к»..

Дополнительная информация

После установки данного исправления WinINet.dll может отправлять WinHTTP.dll учетных данных пользователя.

Для получения дополнительных сведений об использовании сетевого монитора для записи сетевого трафика щелкните следующий номер статьи базы знаний Майкрософт:
812953Использование сетевого монитора для записи сетевого трафика (эта ссылка может указывать на содержимое полностью или частично на английском языке)
Для получения дополнительных сведений об изменениях в логику проверки цепочки сертификатов CryptoAPI в Windows XP с пакетом обновления 2 (SP2) щелкните следующий номер статьи базы знаний Майкрософт:
887196Список изменений в логику проверки цепочки сертификатов CryptoAPI в Windows XP с пакетом обновления 2 (SP2)
Дополнительные сведения о стандартной терминологии, которую корпорация Майкрософт использует для описания обновлений программного обеспечения, см. в следующей статье базы знаний Майкрософт::
824684Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Свойства

Код статьи: 915787 - Последний отзыв: 27 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Internet Explorer 6.0 на следующих платформах
    • Microsoft Windows Server 2003 Service Pack 1
Ключевые слова: 
kbautohotfix kbexpertiseinter kbbug kbfix kbHotfixServer kbqfe kbmt KB915787 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:915787

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com