Někteří klienti protokolu OCSP (Online Certificate stav protokolu) třetí strany mohou odmítnout odezvu od odpovídajícího OSCP, pokud tuto službu odezvy OCSP obdrží odpověď podpis certifikátu od certifikačního úřadu systému Windows Server 2008

Překlady článku Překlady článku
ID článku: 960549 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Zvažte následující scénář:
  • Odpovídající partner protokolu OCSP (Online Certificate stav protokolu) získá podepisování odpovědi certifikát od certifikačního úřadu (CÚ) systému Windows Server 2008.
  • Někteří klienti protokolu OCSP třetích stran tohoto protokolu OCSP serveru použijte k ověření certifikátů.
V tomto scénáři může tyto klienty protokolu OCSP zamítnout odezvu na službu odezvy OCSP. Při odpovědi je zamítnuta, dojde k selhání funkce pro některé klienty protokolu OCSP výrobců, jako je například Cisco směrovače.

Příčina

Certifikačnímu úřadu systému Windows Server 2008 vydává odpověď, podpisový certifikát službu odezvy OCSP. NoRevCheck rozšíření tento certifikát obsahuje hodnotu nulové délky namísto hodnotou null ASN. Na službu odezvy OCSP používá tento certifikát k odpovídání na dotazy klientů protokolu OCSP.

Někteří klienti protokolu OCSP výrobců vyžadují, aby přípona NoRevCheck hodnotu hodnotou null ASN. Proto tyto klienty protokolu OCSP výrobců odmítnout odezvu na službu odezvy OCSP.

Řešení

Informace o opravě hotfix

Podporovaná oprava hotfix k dispozici od společnosti Microsoft. Tato oprava hotfix je však určena pouze k odstranění problému popsaného v tomto článku. Tuto opravu hotfix použijte pouze v systémech, ve kterých dochází k problému popsaného v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud je přísně neohrožuje tento problém, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix k dispozici ke stažení, je oddíl "K dispozici oprava Hotfix stahování" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tento oddíl není uveden, obraťte se na služby Microsoft a odborná pomoc, můžete tuto opravu hotfix získat.

Poznámka: Pokud vyskytnout další problémy nebo řešení potíží je vyžadován, pravděpodobně budete muset vytvořit požadavek na samostatnou službu. Výdaje na podporu se obvykle týkají dalších otázek a problémů, které se netýkají této zvláštní opravy hotfix. Úplný seznam telefonních čísel služby Microsoft a podpora nebo vytvořit zvláštní požadavek na službu na následujícím webu společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=support
Poznámka: "K dispozici oprava Hotfix stahování" formulář zobrazí jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, je to, protože oprava hotfix není k dispozici pro daný jazyk.

Důležité opravy hotfix systému Windows Vista a Windows Server 2008 jsou součástí stejné balíčků. Pouze jeden z těchto produktů však může být uvedena na stránce “ opravy Hotfix požadavek ”. Vyžádat balíček oprav hotfix, který se týká i systému Windows Vista a Windows Server 2008, stačí vybrat produktu, který je uveden na stránce.

Požadavky

Chcete-li nainstalovat tuto opravu hotfix, musíte mít systém Windows Server 2008 s Certifikační službou v počítači nainstalována.

Požadavek na restartování

Bude nutné po instalaci této opravy hotfix restartovat počítač.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje žádné dříve vydané opravy hotfix.

Informace o souboru

Anglická verze této opravy hotfix má atributy souborů (nebo vyšší atributy souborů), jsou uvedeny v následující tabulce. Data a časy těchto souborů jsou uvedeny v koordinovaný světový čas (UTC). Při zobrazení informací o souboru, bude převedena na na místní čas. Rozdíl mezi místním časem a UTC časem kartě časové pásmo v položce datum a čas v Ovládacích panelech.

Poznámky k informacím o souborech systému Windows Server 2008

Soubory MANIFEST (.manifest) a soubory MUM (.mum) nainstalován pro každé prostředí jsou listed separately. MUM a MANIFEST soubory a soubory katalogu (CAT) přidružené zabezpečení, jsou důležité k uchování stavu aktualizované součásti. Soubory katalogu zabezpečení (atributy nejsou uvedeny) jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované 32bitové verze systému Windows Server 2008
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Certpdef.dll6.0.6001.22317132,60825. Listopad 200805: 10x 86
Certcli.dll6.0.6001.22317323,07225. Listopad 200805: 10x 86
Pro všechny podporované 64bitové verze systému Windows Server 2008
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Certpdef.dll6.0.6001.22317170,49625. Listopad 200805: 50.x 64
Certcli.dll6.0.6001.22317444,41625. Listopad 200805: 50.x 64
Certcli.dll6.0.6001.22317323,07225. Listopad 200805: 10x 86

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části „ platí.

Další informace

Služba Microsoft Online Responder umožňuje konfiguraci a správě protokolu OCSP kontroly, ověření a odvolání v sítích založených na systému Windows. Modul snap-in Online Responder umožňuje konfiguraci a správu konfigurací odvolání a online pole odpovídající zařízení pro podporu klientů infrastruktury veřejných klíčů (PKI) v různých prostředích.

Další informace o terminologii aktualizace softwaru naleznete následující článku znalostní báze Microsoft Knowledge Base:
824684Popis standardní terminologie používané k popisu aktualizací softwaru společnosti Microsoft
Produkty třetích stran popisované v tomto článku jsou vyráběny společnostmi nezávislými na společnosti Microsoft. Společnost Microsoft neposkytuje žádnou záruku, předpokládanou ani jinou, týkající se výkonu nebo spolehlivosti těchto produktů.

Další informace o souborech pro systém Windows Server 2008

Další soubory pro všechny podporované 32bitové verze systému Windows Server 2008
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Package_for_kb960549_client_1 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNení k dispozici1,84825. Listopad 200821: 23Není k dispozici
Package_for_kb960549_client ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNení k dispozici1,43125. Listopad 200821: 23Není k dispozici
Package_for_kb960549_sc_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNení k dispozici1,42225. Listopad 200821: 23Není k dispozici
Package_for_kb960549_sc ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNení k dispozici1,42325. Listopad 200821: 23Není k dispozici
Package_for_kb960549_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNení k dispozici2,11725. Listopad 200821: 23Není k dispozici
Package_for_kb960549_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNení k dispozici1,43125. Listopad 200821: 23Není k dispozici
Package_for_kb960549_winpesrv_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNení k dispozici1,42225. Listopad 200821: 23Není k dispozici
Package_for_kb960549_winpesrv ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNení k dispozici1,43025. Listopad 200821: 23Není k dispozici
X86_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_bdc5b28a0ea37c86.manifestNení k dispozici32,92425. Listopad 200806: 38Není k dispozici
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifestNení k dispozici62,02825. Listopad 200806: 39Není k dispozici
Další soubory pro všechny podporované 64bitové verze systému Windows Server 2008
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Amd64_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_19e44e0dc700edbc.manifestNení k dispozici32,96025. Listopad 200807: 13Není k dispozici
Amd64_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_342223b10e2460c6.manifestNení k dispozici61,71525. Listopad 200807: 15Není k dispozici
Package_for_kb960549_client_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNení k dispozici1,86025. Listopad 200821: 23Není k dispozici
Package_for_kb960549_client ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNení k dispozici1,43925. Listopad 200821: 23Není k dispozici
Package_for_kb960549_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNení k dispozici1,43025. Listopad 200821: 23Není k dispozici
Package_for_kb960549_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNení k dispozici1,43125. Listopad 200821: 23Není k dispozici
Package_for_kb960549_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNení k dispozici2,13125. Listopad 200821: 23Není k dispozici
Package_for_kb960549_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNení k dispozici1,43925. Listopad 200821: 23Není k dispozici
Package_for_kb960549_winpesrv_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNení k dispozici1,43025. Listopad 200821: 23Není k dispozici
Package_for_kb960549_winpesrv ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNení k dispozici1,43825. Listopad 200821: 23Není k dispozici
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifestNení k dispozici62,02825. Listopad 200806: 39Není k dispozici

Vlastnosti

ID článku: 960549 - Poslední aktualizace: 16. prosince 2008 - Revize: 1.1
Informace v tomto článku jsou určeny pro produkt:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
Klíčová slova: 
kbmt kbsurveynew kbautohotfix kbexpertiseadvanced kbfix kbqfe kbhotfixserver KB960549 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:960549

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com