기술 자료: 931125 - 이 문서가 적용되는 제품 보기.
알림
Windows 업데이트 및 WSUS 2012 년 12 월 11 일에 게시 된 KB 931125 패키지 클라이언트 Sku만 되어있습니다. 그러나 패키지 서버 Sku도 제공 되었습니다. 서버에 패키지를 설치한 후 일부 고객 보고 문제 때문에 서버 Sku에 대 한 KB 931125 업데이트 Windows 업데이트 및 WSUS에서 만료 되었습니다. WSUS 서버를 동기화 하 고 승인 만료 된 것이 좋습니다.

이미 서버에 업데이트를 적용 하 고 발생 하는 문제를 Microsoft 기술 자료의 다음 문서에서 Fix It 솔루션을 사용 해야:
2801679 KB 931125 설치 후 SSL/TLS 통신 문제
모두 확대 | 모두 축소

이 페이지에서

소개

이 문서는 타사 인증 기관 (Ca) 루트 인증서가 Microsoft 루트 인증서 프로그램을 통해 배포 됩니다 및 Microsoft가 신뢰할 수 있는 목록에 다운로드 링크가 있습니다. 이 문서에서는 다양 한 Windows 루트 인증서 업데이트에 대 한 정보.

해결 방법

루트 업데이트 패키지 목록에서 Microsoft Windows 루트 인증서 프로그램의 일환으로 허용 되는 사용자의 컴퓨터에 루트 인증서 목록이 업데이트 됩니다. 파일은 프로그램에 추가 하거나 대리점을 통해 루트 인증서 또는 Ca를 제거 하려면 정기적으로 업데이트 됩니다. 루트 업데이트 패키지는 다음과 같은 방법을 통해 얻을 수 있습니다.

Microsoft 다운로드 센터 (Windows XP만 해당)

업데이트는 Microsoft 다운로드 센터에서 다운로드할 수 있습니다.

Windows XP [11 월 2013] (KB931125) 루트 인증서 업데이트

그림 축소그림 확대
중요 한
중요:패키지를 다운로드 하려면 Microsoft 정품 소프트웨어를 유효성 검사 프로세스를 통과 해야 될 수 있습니다.

Microsoft Update 카탈로그 (모든 Windows 버전)

루트 업데이트 패키지를 통해 사용할 수 있는 Microsoft Update 카탈로그. 사용자를 검색할 수 있습니다 및 업데이트 패키지를 개별적으로 다운로드 합니다. "루트 인증서 업데이트" 또는 Microsoft 기술 자료 문서, "KB931125"를 검색 하 고 최신 루트 인증서 업데이트 패키지를 다운로드 합니다.

http://catalog.update.microsoft.com/v7/site/Search.aspx?q=root%20certificate%20update

루트 업데이트 패키지를 x 86과 x64 아키텍처에는 Windows의 지원 되는 다음 버전에서 사용할 수 있습니다:
표 축소표 확대
아키텍처제목
x86Windows XP [11 월 2013] (KB931125) 루트 인증서 업데이트
x64Windows XP x 64 에디션 [11 월 2013] (KB931125) 루트 인증서 업데이트
x86Windows vista [11 월 2013] (KB931125) 루트 인증서 업데이트
x64Windows Vista에 대 한 루트 인증서 업데이트 x 64 기반 시스템 [11 월 2013] (KB931125)
x86Windows 7 [11 월 2013] (KB931125) 루트 인증서 업데이트
x64루트 인증서 업데이트에 대 한 Windows 7 x 64 기반 시스템 [11 월 2013] (KB931125)
x86Windows 8 [11 월 2013] (KB931125) 루트 인증서 업데이트
x64루트 인증서 업데이트 Windows 8에 대 한 x 64 기반 시스템 [11 월 2013] (KB931125)
x86[11 월 2013] (KB931125) 8.1 Windows 루트 인증서 업데이트
x64루트 인증서 업데이트 8.1 windows x64 기반 시스템 [11 월 2013] (KB931125)
그림 축소그림 확대
참고
참고: 루트 업데이트 패키지는 누적 됩니다. 따라서 프로그램의 모든 루트 인증서를 받으려면 최신 패키지를 설치 하기만 하면 됩니다.

32 비트 및 64 비트 운영 체제를 식별 하는 방법에 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 합니다.
827218 컴퓨터에서 32 비트 버전이 나 64 비트 버전의 Windows 운영 체제를 실행 중인지 여부를 확인 하는 방법

Windows 소프트웨어 업데이트 서비스 (WSUS)

루트 업데이트 패키지를 다운로드에서 Windows Server 업데이트 서비스 (WSUS)를 사용할 수도 있습니다. WSUS를 사용 하면 Windows 운영 체제를 실행 하는 컴퓨터에 최신 Microsoft 제품 업데이트를 배포 하는 정보 기술 관리자입니다. WSUS를 사용 하 여 관리자는 네트워크의 컴퓨터에 Microsoft 업데이트를 통해 릴리스된 업데이트의 배포를 완벽 하 게 관리할 수 있습니다.

자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료의 다음 문서를 확인하십시오.
919772 Windows 업데이트를 배포 하려면 Microsoft Windows 서버 업데이트 서비스 (WSUS) 서버를 사용 하는 방법

추가 정보

Windows 루트 인증서 프로그램 업데이트 정보

루트 Ca -Microsoft Windows 루트 인증서 프로그램 프로그램 웹 사이트에 분산 되어 있는 루트 인증서 목록을 유지 관리 합니다.
프로그램 구성원 인 Ca에 대 한 자세한 내용은 다음 웹 사이트를 방문 합니다.
http://go.microsoft.com/fwlink/?LinkID=269988

루트 인증서 프로그램 요구 사항 -모든 일반 및 기술 요구 사항을 Windows 루트 인증서 프로그램의 목록은 다음 Microsoft TechNet 웹 사이트로 이동 합니다.
http://social.technet.microsoft.com/wiki/contents/articles/3281.introduction-to-the-microsoft-root-certificate-program.aspx

확장 유효성 검사 인증서 (EV SSL) -이후 버전에서는 다음 웹 사이트로 이동 하 고 Internet Explorer 7 EV 인증서에 대 한 지원에 대 한 자세한 내용은:
http://www.microsoft.com/windows/products/winfamily/ie/ev/default.mspx

Windows 루트 인증서를 업데이트 하는 방법

Microsoft는 Microsoft Windows의 다른 버전에 새 루트 업데이트 메커니즘을 소개 했습니다. 이러한 메커니즘 점진적으로 더 적은 수의 루트 인증서를 배포 하지만 루트 인증서가 필요 하 고 Windows 루트 인증서 프로그램을 통해 배포 됩니다 분포를 최대한 원활 하 게 하기에 중점. 루트 업데이트 메커니즘의 차이 이해 하기 위해 가장 편리한 Windows 버전 두 가지 범주로 나눌 수입니다.
  • 개별 루트 인증서의 자동 루트를 지 원하는 OS 버전 업데이트
  • (모든 현재 분산 된 루트 인증서를 포함 하는 패키지) 이전, 선택적 루트 업데이트 패키지를 사용 하는 OS 버전
Windows 클라이언트 Sku에서 Windows Vista 및 이후 버전 지원 자동 루트 업데이트 메커니즘. Windows XP는 자동 루트 업데이트 메커니즘이 부분적으로 지원합니다. (자세한 내용은 "Windows XP" 섹션 참조). Windows Vista 이전 버전 Windows의 모든 현재 분산 된 루트 인증서를 포함 하는 선택적 루트 업데이트 패키지를 다운로드 하는 것이 좋습니다.
Windows Vista 및 Windows 7
Windows Vista 및 이후 버전에 대 한 루트 인증서는 자동 루트 업데이트 메커니즘을 통해 배포 됩니다. 루트 인증서를 통해 배포 되는. 사용자가 보안 웹 사이트 (HTTPS를 SSL)을 사용 하 여 보안 전자 메일 메시지 (S/MIME), 읽기 또는 다운로드 한 ActiveX 컨트롤 (코드 서명) 서명 및 다음 새 루트 인증서를 발견, Windows 인증서 체인 유효성 확인 소프트웨어 루트 인증서에 대 한 Microsoft 업데이트를 확인 합니다. 소프트웨어 루트 인증서를 찾으면 현재의 인증서 신뢰 목록 (CTL) 소프트웨어를 다운로드 합니다. 프로그램에 있는 모든 신뢰할 수 있는 루트 인증서 목록이 들어 있는 루트 인증서가 표시 되는지 확인 하는 CTL. 그런 다음 시스템에 지정 된 루트 인증서를 다운로드 하 고 Windows 신뢰할 수 있는 루트 인증 기관 저장소에 인증서를 설치 합니다. 루트 인증서가 없으면 인증서 체인이 완료 되지 않습니다 및 시스템 오류를 반환 합니다.

사용자에 게 성공적인 루트 업데이트가 원활 하 게 됩니다. 보안 대화 상자나 경고도 표시 되지 않습니다. 다운로드는 자동으로 발생합니다. 또한 Windows Vista 및 이후 버전에 대 한 클라이언트 Sku 지원 매주 업데이트 된 루트 인증서 속성 (예를 들어, 확장 된 유효성 검사 (EV), 코드 서명, 또는 서버 인증 속성 [즉, 루트 인증서에 추가 된 인증서 속성])를 확인 하려면 Microsoft Update에서 미리 가져오는.

어떻게 업데이트 Windows 루트 인증서 Windows Vista 및 이후 버전에 대 한 자세한 기술 정보를 다음 웹 사이트로 이동:
http://technet.microsoft.com/en-us/library/cc749331 (WS.10).aspx
Windows XP
Windows XP는 자동 루트 업데이트 메커니즘이 완전히 지원 하지 않습니다. 루트 인증서가 이미 사용자의 시스템에 존재 하는 경우 Microsoft Update에서 사용할 수 있는 루트 인증서의 복사본이 변경 된 경우에 업데이트 되지 않습니다. Windows XP도 지원 하지 않습니다 매주 미리 가져오는 Microsoft Update 기능에서 인증서 속성 및 루트 업데이트 패키지를 설치 하 여 새 루트 인증서 속성을 Windows XP에서 설치 하는 유일한 방법입니다.

Windows XP를 실행 하는 사용자가 다운로드 하 고 해당 루트 인증서를 업데이트 하려면 루트 업데이트 패키지를 설치할 것을 권장. 루트 인증서는 선택적 루트 업데이트 패키지 ? Windows 루트 인증서 프로그램에 의해 배포 되는 모든 루트 인증서를 포함 하는 실행 파일을 Microsoft Update를 통해 Windows XP에 대 한 배달 됩니다. 발생할 때마다 업데이트 되어 Microsoft Update에서 제공 하는 패키지를 다운로드 하려면 Windows XP 사용자가 선택할 수 있습니다. 또는 업데이트 될 때 자동 루트 업데이트 패키지를 다운로드 하려면 선택할 수 있습니다. 선택적 루트 업데이트 패키지는 약 3-4 회 1 년, 또는 분기 마다 업데이트 됩니다.

Windows 업데이트의 Windows XP s p 2와 s p 3에 있는 인증서 루트 방법에 대 한 자세한 기술 정보를 다음 웹 사이트로 이동 합니다.
http://technet.microsoft.com/en-us/library/bb457160.aspx
Windows Server 2003, Windows Server 2008 및 Windows Server 2008 r 2
Windows Server 2003에는 없지만 Windows Server 2008 및 이후 버전에서 자동 루트 업데이트 메커니즘을 사용 합니다. Windows Server 2003 에서만 부분적으로 자동 루트 업데이트 메커니즘을 지원합니다. (이것이 지원 Windows XP에서와 동일 합니다.) 고 이므로 루트 업데이트 패키지는 Windows XP 클라이언트 Sku 에서만 아닙니다 Windows Server 제품. 그러나 루트 업데이트 패키지 다운로드 및 다음 제한 사항에 따라 Windows Server 제품에서 설치 수 있습니다.

Windows Server 제품에는 루트 업데이트 패키지를 설치 하는 경우 루트 인증서 루트 업데이트 패키지를 배포할 수 한도 초과 하면 Schannel 루트 목록에서 TLS 또는 SSL 핸드셰이크를 클라이언트에 게 보고할 때를 처리할 수 있는 루트 인증서에 대 한 제한을 초과할 수 있습니다. 루트 인증서를 업데이트 하면 신뢰할 수 있는 Ca 목록이 크게 증가 하 고 너무 길어질 수 있습니다. 목록 다음 잘리고 권한 부여 문제가 발생할 수 있습니다. 또한 샤넬 이벤트 ID 36885 발생할 수 있습니다. Windows Server 2003에서는 발급자 목록 0x3000 보다 클 수 없습니다. 이 문제에 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 합니다.

933430 웹 사이트에서 클라이언트 인증서를 필요로 하는 경우 또는 Windows Server 2003에서 IAS를 사용 하는 경우 클라이언트 연결을 만들 수 없습니다.

참고 이러한 한계는 SSL 클라이언트 인증 Windows 서버에서 사용할 수 있는 경우에 적용 됩니다.
연결 되지 않은 환경에서 루트 업데이트 패키지 설치
연결이 끊어진된 환경 (예: Microsoft Update에 대 한 연결을 사용할 수 없으므로 자동 루트 업데이트 메커니즘이 작동 하지 않습니다)에서 Windows 클라이언트 또는 서버 Sku를 실행 하는 시스템은 루트 업데이트 패키지를 설치 해야 하는 것이 좋습니다. 루트 업데이트 패키지는 연결 되지 않은 환경에서 문제를 해결 하려면 Windows Vista 및 Windows 7에 설치 됩니다. 그러나 좋지 않습니다 Microsoft 업데이트를 네트워크에 연결 되어 있는 시스템 루트 업데이트 패키지를 설치 하는 자동 루트 업데이트 메커니즘이 작동 하 고 있기 때문에.

연결 되지 않은 환경에서 서버 그룹에 루트 인증서를 배포 하려면 그룹 정책을 사용할 수 있습니다. 그룹 정책을 사용 하 여 루트 인증서를 설치 하는 방법은 다음 웹 사이트에서 사용할 수 있습니다.

Windows Server 2003: http://technet.microsoft.com/en-us/library/cc738131 (WS.10).aspx

Windows Server 2008. http://technet.microsoft.com/en-us/library/cc772491.aspx

Windows Vista Windows Update에 대 한 연결을 사용할 수 없을 때 대체 시스템으로 이러한 인증서를 사용할 수 있습니다 있도록 Crypt32.dll의 리소스 파일에 신뢰할 수 있는 타사 루트 인증서 집합을 포함 합니다. 자동 루트 업데이트가 트리거되면 네트워크에서 신뢰할 수 있는 타사 루트 인증서를 다운로드 하려고 합니다. 오프 라인 환경에서 네트워크 검색 실패 하 고 CAPI는 Crypt32.dll의 리소스 루트 인증서에 대 한 검사. 루트에 있는 경우 사용 되 고 루트 저장소에 설치 합니다. Windows 7에 유사한 동작이 있습니다.

자동 루트 업데이트 하지 않으면 루트를 검색할 수 없는 시도가 이루어집니다. 루트 설치 되지 않습니다. Crypt32.dll의 리소스 운영 체제 출시 되기 전에 한 번에 루트 프로그램에 포함 되어 있던 인증서만 포함 하는 주의 해야 합니다. 나중에 추가 된 모든 루트 인증서 리소스에 되지 않으며 이러한 인증서는 루트 업데이트 패키지를 사용할 때만 사용할 수 있습니다.

신뢰할 수 있는 루트 인증서 신뢰 목록 동기화

지원 되는 Fix it 솔루션 시스템을 신뢰할 수 있는 루트 인증서 신뢰 목록 (CTL)을 다시 동기화 하는 Microsoft에서 구할 수 있습니다.

문제 해결 지원

그림 축소그림 확대
assets folding start expanded
신뢰할 수 있는 루트 CTL을 다시 동기화 하려면의 수정 단추 또는 링크 합니다. 클릭 실행 파일 다운로드 대화 상자에서 입력 한 Fix it 마법사의 단계를 따릅니다.

8.1 Windows, Windows 8, Windows 7, Windows Server 2012 R2, Windows Server 2012 또는 Windows Server 2008 r 2에 대 한
그림 축소그림 확대
assets folding start expanded
그림 축소그림 확대
assets fixit1
이 문제 해결
Microsoft Fix it 20135
그림 축소그림 확대
assets fixit2

그림 축소그림 확대
assets folding end

Windows Vista, Windows Server 2008 또는 Windows Server 2003에 대 한
그림 축소그림 확대
assets folding start expanded
그림 축소그림 확대
assets fixit1
이 문제 해결
Microsoft Fix it 51014
그림 축소그림 확대
assets fixit2
그림 축소그림 확대
assets folding end

메모
그림 축소그림 확대
assets folding start collapsed
  • 이 마법사는 영어로만 제공될 수 있습니다. 그러나 자동 해결은 다른 언어 버전의 Windows에서도 수행됩니다.
  • 없는 경우 수정 프로그램 저장 문제가 있는 컴퓨터에서이 솔루션을 플래시 드라이브 또는 CD에 다음 문제가 있는 컴퓨터에서 실행 합니다.
  • 의견 보내 주셔서 감사 합니다. 메모에 두십시오 피드백을 제공 하거나이 솔루션을 사용 하 여 문제를 보고 하는 "문제 해결 지원"블로그 보내기 또는 전자 전자 메일 메시지입니다.
그림 축소그림 확대
assets folding end collapsed
그림 축소그림 확대
assets folding end


참고이 수정 프로그램을 내 고, 인증서 폴더 및 모든 내용을 삭제 LastSyncTime 레지스트리 키가 삭제 됩니다. 가지 안전 사용자 컴퓨터에서 이러한 인증서가 필요 하거나 찾아보기 빌드 캐시 된.



이 문서에 나와 있는 다른 공급 업체 제품 들은 Microsoft와 무관 한 회사에서 제조한 것입니다. Microsoft는 성능 또는 안정성 이러한 제품에 대 한 명시적이 든 묵시적이 든 어떠한 보증도 하지 않습니다.

속성

기술 자료: 931125 - 마지막 검토: 2014년 8월 20일 수요일 - 수정: 6.0
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Starter
  • Windows Vista Ultimate
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Media Center Edition 2005 Update Rollup 2
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Web Edition
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Starter
  • Windows 7 Ultimate
  • Windows HPC Server 2008 R2
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Web Server 2008 R2
  • Windows 8
  • Windows 8 Pro
  • Windows 8 Enterprise
  • Windows Server 2012 Datacenter
  • Windows Server 2012 Essentials
  • Windows Server 2012 Foundation
  • Windows Server 2012 Standard
키워드:?
kbhowto kbexpertiseinter kbinfo kbmsifixme kbfixme kbmt KB931125 KbMtko
기계 번역된 문서
이 문서는 Microsoft 기계 번역 소프트웨어를 이용하여 번역되었으며 Microsoft Community에 의한 Community Translation Framework(CTF) 기술 혹은 사람이 번역한 내용에 의하여 사후 편집될 수 있습니다. Microsoft는 Knowledge Base에 있는 모든 문서에 다양한 언어로 접근할 수 있도록 하기 위하여 기계 번역, 사람에 의한 번역 및 커뮤니티가 편집한 내용을 모두 제공합니다. 번역된 문서는 어휘, 구문 및/혹은 문법에 오류가 있을 수 있습니다. Microsoft는 번역 오류로 인한 부정확성, 오류 및/또는 손해와 이를 고객이 사용하는 데에 대하여 책임을 지지 않습니다.
이 문서의 영문 버전 보기:931125

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com