События запуска центра сертификации в системе безопасности входа всегда отчеты об использовании число ноль для ключа подписи на компьютере под управлением Windows Server 2008 или Windows Server 2003

Переводы статьи Переводы статьи
Код статьи: 951721 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Рассмотрим описанную ниже ситуацию.:
  • У вас есть компьютер под управлением Windows Server 2008 или Windows Server 2003.
  • Во время установки центра сертификации, установкаEnableKeyCountingпараметр в значение true, используя следующую запись в файле CAPolicy.inf:
    EnableKeyCounting = 1
  • При использовании поставщик криптографии (CSP), поддерживающий ключевые инвентаризации.
В этом случае ЦС при запуске события в журнал событий безопасности всегда сообщает об использовании число ноль для подписи ключа ЦС.

Например, этих событий при запуске отображать число ключей следующим образом.

Windows Server 2008

Код события: 4881
<data name="PrivateKeyUsageCount">0</data>

Windows Server 2003:

Код события: 784
Счетчик использования закрытого ключа: 0

Причина

Эта проблема возникает потому, что службы центра сертификации не включает ключа инвентаризации по ключу, который создается после настройки центра сертификации.

Решение

Чтобы устранить эту проблему, создайте раздел прежде чем настроить центр сертификации. Для этого на компьютере под управлением Windows Server 2008 или Windows Server 2003, выполните следующие действия.
  1. Создайте пару ключей для закрытых открытым и включите ключа подсчет с помощью средств, предоставляемых поставщикам. Также можно использовать интерфейсы API шифрования Windows.
  2. Установите центр сертификации, используя ключ, созданный на шаге 1.

Windows Server 2003 только

На компьютере под управлением Windows Server 2003 можно также обновить сертификат ЦС с помощью нового ключа, после завершения установки. Выполните следующие действия::
  1. Оснастки сертификации центра сертификации, щелкните правой кнопкой мышиCA_Nameзатем –Все задачии выберите командуОбновить сертификат ЦС.
  2. затем –ДА.Чтобы остановить службу.
  3. затем –ДА.для создания нового закрытого ключа и нажмите кнопкуOk..

Ссылки

Для получения дополнительных сведений об использовании файла CAPolicy.inf посетите следующий веб-узел Microsoft TechNet Web:
http://technet2.Microsoft.com/WindowsServer/en/Library/25127c1f-4880-4764-85e8-226ce41588881033.mspx?mfr=true

Свойства

Код статьи: 951721 - Последний отзыв: 28 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Ключевые слова: 
kbsetup kbdigitalsignatures kbdigitalcertificates kbexpertiseadvanced kbprb kbtshoot kbmt KB951721 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:951721

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com