Messaggio di errore quando un utente utilizza Internet Explorer 7 per aprire la pagina Web di registrazione certificato per installare un certificato di entitÓ finale su un computer client basato su Windows Vista

Traduzione articoli Traduzione articoli
Identificativo articolo: 945121 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

In questa pagina

Sintomi

Si consideri lo scenario seguente:
  • Si tenta di registrare un certificato da una pagina Web di registrazione certificato.
  • Il certificato da autoritÓ di certificazione Ŕ una risposta PKCS7 senza segno.
  • Impossibile creare la catena di certificati per il nuovo certificato o la convalida della catena ha esito negativo.
  • Per installare il certificato di entitÓ finale su un computer client, la pagina Web di registrazione certificato utilizza il metodo di InstallResponse dell'interfaccia dell'oggetto COM CertEnroll IX509Enrollment.
In questo scenario, quando si utilizza Windows Internet Explorer 7 per aprire la pagina Web di registrazione certificato e per installare il certificato di entitÓ finale su un computer client basato su Windows Vista, l'installazione potrebbe non riuscire. ╚, inoltre, potrebbe essere visualizzato uno dei seguenti messaggi di errore dal metodo dell'interfaccia IX509Enrollment InstallResponse :
Codice di errore: E_ACCESSDENIED 0x80070005L
Messaggio di errore: "Generale accesso negato"
Questo errore si verifica se la risposta del certificato viene installata utilizzando un InstallResponseRestrictionFlags, ad esempio AllowUntrustedRoot diverso AllowNone.
Codice di errore: CERT_E_CHAINING 0x800B010AL
Messaggio di errore: "una catena di certificati Impossibile creare a un'autoritÓ principale attendibile"
Questo errore si verifica se la risposta della catena di certificati contiene un certificato di entitÓ di fine ma non la catena di certificati completa a una CA principale.
Codice di errore: CERT_E_UNTRUSTEDROOT 0x800B0109L
Messaggio di errore: "A catena certificati elaborata, terminava in un certificato principale considerato non affidabile dal provider di attendibilitÓ"
Questo errore si verifica se la risposta della catena di certificati Ŕ contenente il certificato di entitÓ finale foglia il concatenamento di una CA principale non attendibile.

Risoluzione

Informazioni sull'hotfix

╚ disponibile un hotfix supportato. Questo hotfix Ŕ tuttavia destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Consente di applicare questo aggiornamento rapido (hotfix) solo ai sistemi in cui si verifica questo problema specifico. Questo aggiornamento rapido (hotfix) potrebbe essere eseguiti ulteriori test. Se non si Ŕ notevolmente interessati da questo problema, si consiglia pertanto di attendere il successivo aggiornamento di software che contiene questo aggiornamento rapido (hotfix).

Se l'hotfix Ŕ disponibile per il download, Ŕ una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se non viene visualizzato in questa sezione, Ŕ necessario contattare servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota Se si verificano ulteriori problemi o se la risoluzione dei problemi Ŕ necessario, potrebbe essere necessario creare una richiesta di servizio separato. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico hotfix in questione. Per un elenco completo, di Microsoft Customer Service and Support numeri di telefono o a creare una richiesta di servizio distinto, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui Ŕ disponibile l'aggiornamento rapido. Se non viene visualizzata la lingua, Ŕ perchÚ un aggiornamento rapido (hotfix) non Ŕ disponibile per tale lingua.

Prerequisiti

Non esistono prerequisiti per l'installazione di questo aggiornamento rapido (hotfix).

NecessitÓ di riavvio

╚ necessario riavviare il computer dopo aver applicato questo hotfix.

Informazioni sulla sostituzione della correzione

Questo aggiornamento rapido (hotfix) non sostituisce un aggiornamento rapido precedentemente rilasciato.

Informazioni sui file

La versione di lingua inglese di questo aggiornamento rapido (hotfix) presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e le ore per questi file sono indicati in UTC (Coordinated Universal Time). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e l'ora locale, utilizzare la scheda fuso orario dello Data e ora nel Pannello di controllo.
Windows Vista, versioni basate su 86 su x
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaforma
Update.mumNon applicabile1,80517-Gen-200810: 56Non applicabile
X86_c11b445761001999864b51e748b75060_31bf3856ad364e35_6.0.6000.20755_none_45c76b5c43cf83aa.manifestNon applicabile71317-Gen-200810: 56Non applicabile
X86_microsoft-windows-x...rtificateenrollment_31bf3856ad364e35_6.0.6000.20755_none_f20906edaac1f958.manifestNon applicabile554,10217-Gen-200804: 41Non applicabile
Certenroll.dll6.0.6000.207551,105,40817-Gen-200804: 12x 86
Windows Vista, versioni x 64
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaforma
Amd64_f375653d6c7abb5cb86eca9450616332_31bf3856ad364e35_6.0.6000.20755_none_4340e664ca197f58.manifestNon applicabile1,07417-Gen-200810: 56Non applicabile
Amd64_microsoft-windows-x...rtificateenrollment_31bf3856ad364e35_6.0.6000.20755_none_4e27a271631f6a8e.manifestNon applicabile554,14017-Gen-200804: 59Non applicabile
Update.mumNon applicabile2,04617-Gen-200810: 56Non applicabile
Certenroll.dll6.0.6000.207551,645,05617-Gen-200804: 33x 64

Status

Microsoft ha confermato che questo problema riguarda i prodotti sono elencati nella sezione "Si applica a".

Informazioni

Dopo avere applicato questo aggiornamento rapido (hotfix), Ŕ possibile installare il certificato emesso da un'autoritÓ di certificazione non attendibile da una pagina Web di registrazione di certificati che utilizza il flag AllowUntrustedRoot.

La pagina di Web di registrazione certificato deve essere modificata per assicurarsi che il flag AllowUntrustedRoot viene utilizzato quando il metodo di InstallResponse viene chiamato come indicato di seguito:
objEnroll.InstallResponse(4, EnrollResponse, 0, "")
note
  • I client che eseguono Windows Vista Ŕ necessario questo aggiornamento rapido applicato quando viene passato il flag AllowUntrustedRoot. In caso contrario, il processo di registrazione avrÓ esito negativo.

    Questa modifica non si applica ai client che eseguono versioni precedenti dei sistemi operativi Windows.
  • Il valore del terzo parametro varia a seconda se la risposta del certificato contiene un'intestazione Base64. Il valore di questo parametro pu˛ essere 0 o 1.
Per ulteriori informazioni sull'enumerazione InstallResponseRestrictionFlags, visitare il sito di Web di Microsoft:
http://msdn2.microsoft.com/en-us/library/aa376782.aspx
Per ulteriori informazioni sulla terminologia di aggiornamento software, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
824684Descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft

ProprietÓ

Identificativo articolo: 945121 - Ultima modifica: giovedý 14 febbraio 2008 - Revisione: 2.2
Le informazioni in questo articolo si applicano a:
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
Chiavi:á
kbmt kbautohotfix kbexpertiseadvanced kbbug kbfix kbhotfixserver kbqfe KB945121 KbMtit
Traduzione automatica articoli
Il presente articolo Ŕ stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non Ŕ sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, pi¨ o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non Ŕ la sua. Microsoft non Ŕ responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 945121
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com