Aplikace, které používají rozhraní API kryptografie nemůže ověřit certifikát X.509 v systému Windows Server 2003

Překlady článku Překlady článku
ID článku: 938397 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Microsoft Windows Server 2003 aplikace, které používají rozhraní API kryptografie (CAPI) nemůže ověřit certifikát X.509. K tomuto problému dochází, pokud certifikát je zabezpečen protokolem rodiny zatřiďovací algoritmus Secure Hash Algorithm 2 (SHA2). Aplikace nemusí fungovat podle očekávání, pokud potřebují SHA2 rodiny algoritmy zatřídění.

Vyhodnocení certifikát, který se používá v SHA2 řady algoritmy zatřídění, navíc může zobrazit následující zpráva:
Integritu tohoto certifikátu nelze zaručit. Certifikát je pravděpodobně poškozen nebo byl pravděpodobně změněn.
Při ověřování certifikátu pomocí nástroje Certutil.exe, navíc může zobrazit následující chybová zpráva:
Příkaz se nezdařil: 0x80096004 (-2146869244) nelze ověřit podpis tohoto certifikátu.

Příčina

Tomuto problému dochází, protože rozhraní API 2 kryptografie (CAPI2) v systému Windows Server 2003 nepodporuje SHA2 rodiny algoritmy zatřídění. CAPI2 je součástí rozhraní API kryptografie, který zpracovává certifikáty.

Řešení

Informace o opravě hotfix

Podporovaná oprava hotfix je k dispozici od společnosti Microsoft. Tato oprava hotfix je však určena pouze problém popsaný v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k problému popsaného v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud není přísně tento problém, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix je k dispozici ke stažení, je sekce "Hotfix stažení k dispozici" v horní části tohoto článku. Pokud tento oddíl není uveden, obraťte se na podporu a služby zákazníkům společnosti, jak získat opravu hotfix.

Poznámka: Pokud nastanou další problémy nebo řešení potíží je vyžadován, pravděpodobně vytvořit samostatnou žádost. Výdaje na technickou podporu se bude u dalších otázek a problémů, které nelze vyřešit určitou konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu navštivte následující Web společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=support
Poznámka: "Hotfix stažení k dispozici" formulář zobrazí jazyky, pro které je oprava hotfix je k dispozici. Pokud váš jazyk není uveden, je to, protože oprava hotfix není k dispozici pro daný jazyk.

Požadavky

Chcete-li nainstalovat tuto opravu hotfix, musí mít systém Windows Server 2003 Service Pack 1 (SP1) nebo Windows Server 2003 Service Pack 2 (SP2) v počítači nainstalována. Další informace získáte klepnutím na následující číslo článku databáze Microsoft Knowledge Base:
889100Jak získat nejnovější aktualizaci service pack pro systém Windows Server 2003

Požadavek na restartování

Po instalaci této opravy hotfix, je nutné restartovat počítač.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje žádné dříve vydané opravy hotfix.

Informace o souboru

Anglická verze této opravy hotfix má atributy souborů (nebo novější), jsou uvedeny v následující tabulce. Data a časy jednotlivých souborů jsou uvedeny v koordinovaný světový čas (UTC). Při zobrazení informací o souboru, je převeden na místní čas. Pomocí vyhledat rozdíl mezi místním časem a časem UTC naleznete Časové pásmo karty v Datum a čas Chcete-li zobrazit položky v Ovládacích panelech.
Windows Server 2003 s aktualizací SP1, verze x 86
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Crypt32.dll –5.131.3790.2951596,99208. Června 200708: 04x 86
Windows Server 2003 s aktualizací SP2, verze x 86
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Crypt32.dll –5.131.3790.4095596,48008. Června 200707: 53x 86
Windows Server 2003 s aktualizací SP1 pro počítače s procesory Itanium
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPVětev
Crypt32.dll –5.131.3790.29511,757,69607-Jun-200717: 25IA-64AKTUALIZACE SP1Není k dispozici
Wcrypt32.dll5.131.3790.2951596,99207-Jun-200717: 25x 86AKTUALIZACE SP1WOW
Windows Server 2003 s aktualizací SP2 pro procesory Itanium
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPVětev
Crypt32.dll –5.131.3790.40951,757,18407-Jun-200717: 30IA-64AKTUALIZACE SP2Není k dispozici
Wcrypt32.dll5.131.3790.4095596,48007-Jun-200717: 30x 86AKTUALIZACE SP2WOW
Windows Server 2003 pro procesory x 64
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPVětev
Crypt32.dll –5.131.3790.29511,430,52807-Jun-200717: 24x 64AKTUALIZACE SP1Není k dispozici
Wcrypt32.dll5.131.3790.2951596,99207-Jun-200717: 24x 86AKTUALIZACE SP1WOW
Windows Server 2003 s aktualizací SP2 pro procesory x 64
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPVětev
Crypt32.dll –5.131.3790.40951,430,52807-Jun-200717: 30x 64AKTUALIZACE SP2Není k dispozici
Wcrypt32.dll5.131.3790.4095596,48007-Jun-200717: 30x 86AKTUALIZACE SP2WOW

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části "Platí pro".

Další informace

1 Kryptografie rozhraní API (CAPI1) v systému Windows Server 2003 podporuje rodiny SHA2 algoritmy zatřídění. CAPI1 je součástí šifrovací rozhraní API, která zpracovává kryptografie primitiv.

Další informace o terminologii aktualizace softwaru klepněte na následující číslo článku databáze Microsoft Knowledge Base:
824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Vlastnosti

ID článku: 938397 - Poslední aktualizace: 22. května 2011 - Revize: 5.0
Informace v tomto článku jsou určeny pro produkt:
Klíčová slova: 
kbautohotfix kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbqfe kbmt KB938397 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:938397

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com