憑證授權單位啟動事件,在 [安全性記錄永遠報告的簽署金鑰執行 Windows Server 2008 或 Windows Server 2003 的電腦上的零使用量計數

文章翻譯 文章翻譯
文章編號: 951721 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

徵狀

考慮下列案例:
  • 您有執行 Windows Server 2008 或 Windows Server 2003 的電腦。
  • 憑證授權單位安裝期間您將 EnableKeyCounting 參數設定為 true 利用 Capolicy.inf 檔案中的下列項目:
    EnableKeyCounting = 1
  • 您所使用的密碼編譯服務提供者 (CSP) 支援索引鍵的計數。
在這種情況下 CA 啟動事件,在安全性事件日誌中的永遠報告 CA 簽署金鑰的零使用權的計數。

比方說會記錄在啟動事件顯示金鑰計數,如下所示。

Windows Server 2008

事件識別碼: 4881
<Data Name="PrivateKeyUsageCount"> 0</data>

Windows Server 2003

事件識別碼: 784
私用金鑰的使用計數: 0

發生的原因

憑證授權單位服務不會啟用 CA 設定好之後建立的機碼上的金鑰計數,就會發生這個問題。

解決方案

若要解決這個問題,建立之前您設定憑證授權單位金鑰。若要做這樣的處理在執行 Windows Server 2008 或 Windows Server 2003 的電腦上,請依照下列步驟執行:
  1. 建立私用公開私密金鑰組,然後啟用 [金鑰計數,藉由使用所提供的 CSP 廠商的工具。或使用 Windows 密碼編譯 API。
  2. 使用您在步驟 1 中建立索引鍵來安裝 CA。

Windows Server 2003 只

執行 Windows Server 2003 電腦上您也可以在安裝完成後使用新的金鑰更新 CA 憑證。 要這麼做,請您執行下列步驟:
  1. 在憑證授權單位嵌入式管理單元,CA_Name] 上按一下滑鼠右鍵,按一下 [所有工作],然後再按一下 [更新 CA 憑證]。
  2. 按一下 [是] 以停止服務。
  3. 按一下 [是] 以建立新的私用金鑰,然後按一下 [確定]

?考

如需有關如何使用 Capolicy.inf 檔案,請造訪下列 Microsoft TechNet 網站的詳細資訊:
http://technet2.microsoft.com/windowsserver/en/library/25127c1f-4880-4764-85e8-226ce41588881033.mspx?mfr=true

屬性

文章編號: 951721 - 上次校閱: 2008年4月28日 - 版次: 1.0
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
關鍵字:?
kbmt kbsetup kbdigitalsignatures kbdigitalcertificates kbexpertiseadvanced kbprb kbtshoot KB951721 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:951721
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com