ID Artikel: 955805 - Kajian Terakhir: 10 Oktober 2011 - Revisi: 2.0

Aplikasi tertentu menjadi sangat lambat di komputer berbasis Windows Server 2008 atau Windows Vista SP1 jika diinstal sertifikat dengan ekstensi SIA

Download Hotfix tersediaHotfix Download Available
View and request hotfix downloads
Melihat produk di mana artikel ini berlaku.
Tips SistemThis article applies to a different operating system than the one you are using. Article content that may not be relevant to you is disabled.

Pada Halaman ini

Perbesar semua | Perkecil semua

Deskripsi masalah

Jika sertifikat yang memiliki ekstensi akses informasi subjek (SIA) diinstal di komputer berbasis Windows Vista Paket Layanan 1 (SP1) atau Windows Server 2008, aplikasi yang melibatkan validasi sertifikat menjadi sangat lambat. Misalnya, Anda mungkin mengalami penundaan dua hingga lima menit saat mengunjungi situs Web aman atau saat memverifikasi tanda tangan berkas.
Kembali ke atas

Penyebab

Masalah ini disebabkan oleh fungsionalitas pengambilan kembali sertifikat silang berdasarkan informasi yang ada di ekstensi SIA dalam sertifikat. Fungsionalitas tersebut memastikan bahwa tersedia sertifikat silang sebelum dibuat suatu jalur ke otoritas sertifikasi (CA) akar terpercaya.

SIA adalah ekstensi sertifikat opsional, dan SIA ada di sertifikat tertentu, seperti sertifikat yang disertifikasi silang dengan CA jembatan. Fungsionalitas ini menganggap bahwa server sebagai tuan rumah sertifikat silang selalu daring. Namun, jaringan yang lambat atau server luring dapat menyebabkan waktu pengambilan kembali yang lama. Oleh karena itu, Anda mungkin mengalami penundaan selama validasi sertifikat. Masalah ini hanya terjadi jika sertifikat yang memiliki ekstensi SIA ada di penyimpanan sertifikat CA menengah di komputer atau di penyimpanan sertifikat CA akar terpercaya di komputer. Namun, masalah ini mempengaruhi setiap validasi sertifikat di komputer.
Kembali ke atas

Penyelesaian masalah

Informasi pemutakhiran

Berkas berikut tersedia untuk diunduh dari Pusat Unduhan Microsoft:

Pemutakhiran untuk Windows Server 2008 (KB955805)

Perkecil gambar iniPerbesar gambar ini
Unduh
Unduh paket 955805 sekarang juga. (http://www.microsoft.com/downloads/details.aspx?FamilyId=4689EC96-8B63-4961-ABAF-651FBF7DF194)

Pemutakhiran untuk Windows Server 2008 untuk Sistem berbasis Itanium (KB955805)

Perkecil gambar iniPerbesar gambar ini
Unduh
Unduh paket 955805 sekarang juga. (http://www.microsoft.com/downloads/details.aspx?FamilyId=4124630C-E041-4725-9A6E-0B4A6C292DDE)

Pemutakhiran untuk Windows Server 2008 Edisi x64 (KB955805)

Perkecil gambar iniPerbesar gambar ini
Unduh
Unduh paket 955805 sekarang juga. (http://www.microsoft.com/downloads/details.aspx?FamilyId=A24EFAC2-F301-4EA9-907F-FE1E366DBABE)

Pemutakhiran untuk Windows Vista (KB955805)

Perkecil gambar iniPerbesar gambar ini
Unduh
Unduh paket 955805 sekarang juga. (http://www.microsoft.com/downloads/details.aspx?FamilyId=365AA4E8-C8CF-485F-A81C-2E361F271A9B)

Pemutakhiran untuk Windows Vista untuk Sistem berbasis x64 (KB955805)

Perkecil gambar iniPerbesar gambar ini
Unduh
Unduh paket 955805 sekarang juga. (http://www.microsoft.com/downloads/details.aspx?FamilyId=585FFADC-4FC3-4FE1-9DC0-CC10218B15A3)
Kembali ke atas

Informasi hotfix

Tersedia hotfix untuk mengatasi masalah ini. Hotfix ini menonaktifkan fungsionalitas pengambilan kembali sertifikat silang secara otomatis. Untuk mengaktifkan kembali fungsionalitas pengambilan kembali sertifikat silang secara otomatis setelah menginstal hotfix ini, Anda harus mengubah registri.

Hotfix Windows Vista dan Windows Server 2008 yang penting disertakan dalam paket yang sama. Namun, hanya salah satu dari produk tersebut yang dicantumkan di halaman ?Permintaan Hotfix?. Untuk meminta paket hotfix yang berlaku untuk Windows Vista maupun Windows Server 2008, cukup pilih produk yang dicantumkan di halaman.

Prasyarat

Untuk menerapkan hotfix ini, komputer harus menjalankan Windows Vista Paket Layanan 1 atau Windows Server 2008.

Persyaratan mulai ulang

Anda mungkin harus memulai ulang komputer setelah menerapkan hotfix ini.

Informasi penggantian hotfix

Hotfix ini tidak menggantikan hotfix apa pun yang diedarkan sebelumnya.

Informasi registri

Setelah menginstal hotfix ini, untuk meminta kami mengaktifkan kembali fitur SIA, buka bagian ?Perbaiki untuk saya?. Jika Anda ingin mengaktifkan kembali fitur SIA sendiri, buka bagian ?Biarkan saya memperbaiki sendiri?.
Perbaiki untuk saya
Untuk mengaktifkan kembali fitur SIA secara otomatis, klik tautan Perbaiki masalah ini. Klik Jalankan di kotak dialog Unduh Berkas, kemudian ikuti langkah-langkah di wisaya tersebut.

Perbaiki masalah ini
Microsoft Perbaiki 50069


Catatan Wisaya ini mungkin hanya tersedia dalam bahasa Inggris; namun, perbaikan otomatis juga dapat berfungsi untuk Windows versi bahasa lainnya.

Catatan Jika Anda tidak berada di depan komputer yang mengalami masalah, simpan perbaiki otomatis ke kandar flash atau ke CD, kemudian jalankan di komputer yang mengalami masalah.

Sekarang, buka bagian "Apakah ini memperbaiki masalah?" .
Biarkan saya memperbaiki sendiri
Penting Bagian, metode, atau tugas ini berisi langkah-langkah yang memberitahu Anda untuk memodifikasi registri. Namun, masalah yang serius dapat terjadi apabila Anda salah memodifikasi registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah tersebut dengan seksama. Untuk perlindungan tambahan, buat cadangan registri sebelum Anda memodifikasi. Kemudian, Anda dapat memulihkan registri apabila terjadi kesalahan. Untuk informasi selengkapnya tentang cara membuat cadangan dan memulihkan registri, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
322756  (http://support.microsoft.com/kb/322756/ ) Cara membuat cadangan dan memulihkan registri di Windows
Untuk mengaktifkan kembali fitur SIA setelah menginstal hotfix ini, ikuti langkah-langkah berikut.
  1. Klik Mulai, ketik regedit di kotak Mulai Pencarian, kemudian klik OK.
  2. Temukan kemudian klik subkunci registri berikut ini:
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\
  3. Pada menu Edit, arahkan ke Baru, kemudian klik Kunci.
  4. Ketik ChainEngine, kemudian tekan ENTER.
  5. Pada menu Edit, arahkan ke Baru, kemudian klik Kunci.
  6. Ketik Config, kemudian tekan ENTER.
  7. Di menu Edit, arahkan ke Baru, kemudian klik Nilai DWORD.
  8. Ketik Options, kemudian tekan ENTER.
  9. Klik dua kali entri registri Options, ketik 4 di kotak Data Nilai, kemudian klik OK.
  10. Keluar dari Penyunting Registri.
Sekarang, buka bagian "Apakah ini memperbaiki masalah?".
Apakah ini memperbaiki masalah?
Periksa apakah masalah telah diperbaiki. Apabila masalah sudah diperbaiki, Anda selesai dengan artikel ini. Jika masalah belum diperbaiki, Anda dapat menghubungi dukungan (http://support.microsoft.com/contactus) .

Informasi berkas

Versi bahasa Inggris dari perbaikan terbaru ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang didaftar di dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Jika melihat informasi berkas, waktu akan diubah ke waktu lokal. Untuk menemukan selisih antara waktu UTC dan waktu lokal, gunakan tab Zona Waktu di item Tanggal dan Waktu di Panel Kontrol.
Catatan informasi berkas Windows Vista dan Windows Server 2008
Berkas .manifest dan .mum yang diinstal di setiap lingkungan dicantumkan secara terpisah di bagian "Informasi berkas tambahan untuk Windows Server 2008 dan Windows Vista". Berkas ini dan berkas .cat (katalog keamanan) terkait penting untuk mempertahankan status komponen termutakhirkan. Berkas .cat ditandatangani dengan tanda tangan digital Microsoft. Atribut berkas keamanan ini tidak dicantumkan.
Untuk semua Windows Server 2008 versi 32-bit yang didukung
Perkecil tabel iniPerbesar tabel ini
File nameFile versionFile sizeDateTimePlatform
Crypt32.dll6.0.6001.22254977,92029-Aug-200804:00x86
Untuk semua Windows Server 2008 versi 64-bit yang didukung
Perkecil tabel iniPerbesar tabel ini
File nameFile versionFile sizeDateTimePlatform
Crypt32.dll6.0.6001.222541,254,91229-Aug-200805:15x64
Crypt32.dll6.0.6001.22254977,92029-Aug-200804:00x86
Untuk semua Windows Server 2008 versi berbasis Itanium yang didukung
Perkecil tabel iniPerbesar tabel ini
File nameFile versionFile sizeDateTimePlatform
Crypt32.dll6.0.6001.222542,372,60829-Aug-200805:13IA-64
Crypt32.dll6.0.6001.22254977,92029-Aug-200804:00x86
Kembali ke atas

Status

Microsoft telah mengkonfirmasi bahwa ini adalah masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Kembali ke atas

Informasi selengkapnya

Di Windows Server 2008 dan Windows Vista, Kriptografi API 2 (CAPI2) secara otomatis mengunduh sertifikat silang menggunakan URL di ekstensi SIA. Mesin rangkaian menyebutkan semua akar dan sertifikat di penyimpanan CA yang terangkai ke akar terpercaya. Dilakukan untuk mencari ekstensi (atau properti) SIA. Jika SIA ditemukan, CAPI2 berusaha mengunduh sertifikat silang. Perilaku ini dapat menyebabkan penundaan yang lama jika komputer tidak dapat mengakses URL di ekstensi SIA dalam waktu singkat.

Untuk informasi selengkapnya, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
824684  (http://support.microsoft.com/kb/824684/ ) Deskripsi tentang terminologi standar yang digunakan untuk menjelaskan pemutakhiran perangkat lunak Microsoft

Informasi berkas tambahan untuk Windows Server 2008 dan Windows Vista

Berkas tambahan untuk semua Windows Server 2008 dan Windows Vista versi 32-bit yang didukung
Perkecil tabel iniPerbesar tabel ini
File namePackage_1_for_kb955805~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,779
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_2_for_kb955805~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,946
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_3_for_kb955805~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,784
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_4_for_kb955805~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,784
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,367
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_client~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,431
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,421
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_sc~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,423
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,425
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_server~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,431
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,422
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,429
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameX86_9fe9aeb43d4290e3c73a349b6d303a97_31bf3856ad364e35_6.0.6001.22254_none_c9b218e2d3efef09.manifest
File versionNot Applicable
File size699
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameX86_microsoft-windows-crypt32-dll_31bf3856ad364e35_6.0.6001.22254_none_5bc75218f71654dc.manifest
File versionNot Applicable
File size7,228
Date (UTC)29-Aug-2008
Time (UTC)04:29
PlatformNot Applicable
Berkas tambahan untuk semua Windows Server 2008 dan Windows Vista versi 64-bit yang didukung
Perkecil tabel iniPerbesar tabel ini
File nameAmd64_36fcc3f9500ec0fbf8fbc79841952b27_31bf3856ad364e35_6.0.6001.22254_none_e0d6d65867ae59b8.manifest
File versionNot Applicable
File size1,046
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameAmd64_f94a397aadfcac4418337f502abe8c47_31bf3856ad364e35_6.0.6001.22254_none_f060990261fcbc94.manifest
File versionNot Applicable
File size703
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameAmd64_microsoft-windows-crypt32-dll_31bf3856ad364e35_6.0.6001.22254_none_b7e5ed9caf73c612.manifest
File versionNot Applicable
File size7,258
Date (UTC)29-Aug-2008
Time (UTC)06:11
PlatformNot Applicable
File namePackage_1_for_kb955805~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,789
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_2_for_kb955805~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size2,175
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_3_for_kb955805~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size2,011
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_4_for_kb955805~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size2,011
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,375
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_client~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,439
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,429
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,431
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,433
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_server~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,439
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,430
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,437
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameX86_microsoft-windows-crypt32-dll_31bf3856ad364e35_6.0.6001.22254_none_5bc75218f71654dc.manifest
File versionNot Applicable
File size7,228
Date (UTC)29-Aug-2008
Time (UTC)04:29
PlatformNot Applicable
Berkas tambahan untuk semua Windows Server 2008 versi berbasis Itanium yang didukung
Perkecil tabel iniPerbesar tabel ini
File nameIa64_1639e697b03953d38bc40d6bde93b1dc_31bf3856ad364e35_6.0.6001.22254_none_ecd574e39f43d33e.manifest
File versionNot Applicable
File size701
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameIa64_42ce699f96fabd9e8e92df60e9315940_31bf3856ad364e35_6.0.6001.22254_none_6271b4764d92c3a3.manifest
File versionNot Applicable
File size1,044
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameIa64_microsoft-windows-crypt32-dll_31bf3856ad364e35_6.0.6001.22254_none_5bc8f60ef7145dd8.manifest
File versionNot Applicable
File size7,243
Date (UTC)29-Aug-2008
Time (UTC)05:57
PlatformNot Applicable
File namePackage_1_for_kb955805~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size1,784
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_2_for_kb955805~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size2,006
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_3_for_kb955805~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size2,006
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size1,425
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size1,426
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size1,429
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_server~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size1,434
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size1,426
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size1,433
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameX86_microsoft-windows-crypt32-dll_31bf3856ad364e35_6.0.6001.22254_none_5bc75218f71654dc.manifest
File versionNot Applicable
File size7,228
Date (UTC)29-Aug-2008
Time (UTC)04:29
PlatformNot Applicable
Kembali ke atas
Berlaku bagi:
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
Kembali ke atas
Kata kunci: 
kbmsifixme kbfixme kbautohotfix kbexpertiseadvanced kbfix kbqfe KB955805
Kembali ke atas