Odpovídající partner Windows Server 2008 online certifikát stavu Protocol (OCSP) nefunguje s podpisové certifikáty nepoužívejte algoritmus SHA1

Překlady článku Překlady článku
ID článku: 960809 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Předpokládejme následující situaci:
  • V počítači se systémem Windows Server 2008 je povoleno odpovídající partner protokolu OCSP (Online Certificate stav Protocol).

    Poznámka: Povolit na službu odezvy OCSP, je nutné přidat roli Active Directory Certificate Services v počítači.
  • Na službu odezvy OCSP používá ručně přiřazený OCSP podpisový certifikát.
V tomto scénáři odvolání OCSP nefunguje. Zobrazí se také následující chybová zpráva:
Podepisování certifikátu: Byla vrácena chyba HRESULT E_FAIL z volání součásti.
Když nastane tento problém je v protokolu aplikací zaznamenána událost podobná následující:

Název protokolu: aplikace
Zdroj: Microsoft-Windows-OnlineResponder
Datum: Date &Time
ID události: 23
Kategorie úkolů: žádný
Úroveň: Chyba
Klíčová slova: klasické
User Name uživatele:
Computer Name počítače:
Popis: Online Responder Service nelze nalézt podpisový certifikát konfigurace revocation configuration name .(Unspecified error 0x80004005 (-2147467259))

Příčina

OCSP je hardcoded použít algoritmus Secure Hash Algorithm 1 (SHA1) pro ověření podpisu. K tomuto problému dochází, pokud ručně přiřazený certifikát použít algoritmus SHA1.

Řešení

Oprava hotfix je k dispozici řešení tohoto problému. Tato oprava hotfix odstraňuje toto omezení, takže OCSP není vázán k podepisování certifikátů SHA1.

Informace o opravě hotfix

K dispozici je podporovaná oprava hotfix od společnosti Microsoft. Tato oprava hotfix je však určena pouze k opravě problému popsanému v tomto článku. Použijte tuto opravu hotfix pouze u systémů, kde dochází k tomuto konkrétnímu problému. Tato oprava hotfix může být dále testována. Pokud Vás tento problém závažně nepostihuje, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix k dispozici ke stažení, v horní části tohoto článku je sekce "Hotfix stažení k dispozici". Pokud tento oddíl nevidíte, obraťte se na Technickou podpora společnosti Microsoft pro získání opravy hotfix.

Poznámka: Pokud vyskytnout další problémy nebo jakékoli řešení potíží je vyžadován, pravděpodobně budete muset vytvořit zvláštní požadavek na službu. Výdaje na technickou podporu se týkají dalších otázek a problémů, které nelze vyřešit pomocí této opravy konkrétní opravy hotfix. Navštivte následující web společnosti Microsoft pro získání telefonního čísla na Zákaznické centrum, nebo pokud chcete vytvořit samostatnou žádost o podporu:
http://support.microsoft.com/contactus/?ws=support
Poznámka: Zobrazí formulář "Hotfix stažení k dispozici" jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, oprava hotfix není k dispozici pro daný jazyk.

Ve stejném balíčky jsou zahrnuty důležité opravy hotfix Windows Vista a Windows Server 2008. Pouze jeden z těchto produktů, však může být uvedeno na stránce text Hotfix Request ”. Vyžádat balíček opravy hotfix se vztahuje na Windows Vista a Windows Server 2008, vyberte produkt, který je uveden na stránce.

Požadavky

Chcete-li použít tuto opravu hotfix, musíte mít nainstalován Windows Server 2008.

Požadavek na restartování

Po použití této opravy hotfix musíte restartovat službu online odpovídajícího (Ocspsvc.exe).

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje žádné dříve vydané opravy hotfix.

Informace o registru

Pokud chcete použít tuto opravu hotfix, nemusíte provádět žádné změny v registru.

INFORMACE O SOUBORECH

Anglická verze této opravy hotfix má následující (nebo pozdější) atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Pokud zobrazíte informace o souboru, bude převedena na místní čas. Rozdíl mezi místním ČASEM a najít, použijte kartu časové pásmo v položce datum a čas v ovládacím.

Poznámka: Windows Server 2008

Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou listed separately. Soubory MUM a MANIFEST a příslušné soubory CAT katalogu zabezpečení jsou důležité k uchování stavu aktualizované součásti. Soubory katalogu zabezpečení (atributy nejsou uvedeny) jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze 86 Windows Server 2008 x
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatformaSložka služby
Ocspsvc.exe6.0.6001.22325196,09609. Prosince 200804: 28X86X86_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.hNelze použít1,56918. 12. 200721: 29Nelze použítX86_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.iniNelze použít2,91818. 12. 200721: 29Nelze použítX86_MICROSOFT-WINDOWS-OCSP
Pro všechny podporované 64bitové verze systému Windows Server 2008 x
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatformaSložka služby
Ocspsvc.exe6.0.6001.22325248,32009. Prosince 200804: 59X64AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.hNelze použít1,56918. 12. 200721: 29Nelze použítAMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.iniNelze použít2,91818. 12. 200721: 29Nelze použítAMD64_MICROSOFT-WINDOWS-OCSP

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.

Další informace

Další informace naleznete následujícím článku znalostní databáze Microsoft Knowledge Base:
824684Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Další informace o souborech pro systémy Windows Server 2008

Další soubory pro všechny podporované verze 86 Windows Server 2008 x
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Package_for_kb960809_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNelze použít1,40909. Prosince 200823: 11Nelze použít
Package_for_kb960809_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNelze použít1,43009. Prosince 200823: 11Nelze použít
X86_microsoft - windows - ocspsvc_31bf3856ad364e35_6.0.6001.22325_none_ddba509b7c8010ea.manifestNelze použít51,64409. Prosince 200804: 57Nelze použít
Další soubory pro všechny podporované verze x64 systému Windows Server 2008
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Amd64_microsoft windows ocspsvc_31bf3856ad364e35_6.0.6001.22325_none_39d8ec1f34dd8220.manifestNelze použít51,68209. Prosince 200805: 46Nelze použít
Package_for_kb960809_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNelze použít1,41709. Prosince 200823: 11Nelze použít
Package_for_kb960809_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNelze použít1,43809. Prosince 200823: 11Nelze použít

Vlastnosti

ID článku: 960809 - Poslední aktualizace: 26. prosince 2008 - Revize: 1.0
Informace v tomto článku jsou určeny pro produkt:
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
Klíčová slova: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbhotfixserver KB960809 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:960809

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com