Ответчика Windows Server 2008 Online сертификатов состояния протокола (OCSP) не работает с сертификат подписи, не следует использовать алгоритм SHA1

Переводы статьи Переводы статьи
Код статьи: 960809 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Рассмотрим описанную ниже ситуацию.:
  • На компьютере под управлением Windows Server 2008 включен ответчик Online протокола состояния сертификатов (OCSP).

    Примечание.Для включения протокола OCSP, необходимо добавить роль служб сертификации Active Directory на компьютере.
  • Ответчик OCSP использует вручную назначенный сертификат подписи OCSP.
В этом случае отзыва OCSP не работает. Кроме того, появляется следующее сообщение об ошибке::
Подпись сертификата: Ошибки HRESULT E_FAIL возвращен из вызова COM-компонент.
При возникновении этой проблемы в журнале приложений регистрируется событие, подобное следующему:

Имя входа: приложения
Источник: Microsoft-Windows-OnlineResponder
Дата::Дата:&время
КОД события: 23
Задание категорий: нет
Уровень: ошибка
Ключевые слова: обычная
Пользователь::Имя пользователя:
имя_компьютера:Имя компьютера.
Описание: Онлайн-услуги ответчика не удалось найти сертификат подписи для конфигурацииИмя конфигурации отзыва.(Неизвестная ошибка 0x80004005 (-2147467259))

Причина

OCSP является жестко для использования алгоритма Secure Hash Algorithm 1 (SHA1) для проверки подписи. Эта проблема возникает, если сертификат, назначаемый вручную не использует алгоритм SHA1.

Решение

Доступно исправление.. Это исправление устраняет это ограничение, так что OCSP не привязан к подписи сертификатов SHA1.

Сведения об исправлении

Вам доступно исправление от корпорации Майкрософт.. Это исправление предназначено для устранения проблемы, описанной в этой статье.. Его необходимо применять только в тех системах, в которых наблюдается данная проблема.. Исправление может проходить дополнительное тестирование.. Таким образом эта проблема не является постоянной для вас, мы рекомендуем дождаться следующего автоматического обновления программного обеспечения, содержащего это исправление..

Если исправление доступно для загрузки, имеется раздел «Доступные загрузки» в верхней части этой статьи базы знаний.. Если этот раздел не отображается, обратитесь в Службу поддержки клиентов Microsoft для получения исправления..

Примечание.Другие проблемы или если требуется устранить неполадки, возможно, потребуется создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются вами дополнительно.. Полный список телефонов поддержки и обслуживания клиентов Microsoft или информацию по созданию отдельного запроса на обслуживание вы можете найти на веб-сайте Майкрософт::
http://support.microsoft.com/contactus/?ws=support
Примечание.В форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это значит, что исправление не доступно для данного языка..

Важные исправления для Windows Vista и Windows Server 2008 включены в одни пакеты.. Тем не менее только один из этих продуктов могут быть указаны на странице “ исправление запрос ”. Для запроса пакета исправлений для Windows Vista и Windows Server 2008 просто выберите продукт, указанный на странице..

Предвартельные требования

Для установки этого исправления необходимо установить Windows Server 2008.

Необходимость перезагрузки

После установки этого исправления необходимо перезапустить службу респондента через Интернет (Ocspsvc.exe).

Сведения о заменяемых исправлениях

Это исправление не заменяет ранее выпущенные исправления.

Сведения о внесении изменений в системный реестр

Для применения этого исправления вносить изменения в системный реестр не требуется..

СВЕДЕНИЯ О ФАЙЛАХ

Английская версия исправления содержит версии файлов, приведенные в следующей таблице (или более поздние).. Дата и время для файлов указаны во всеобщем скоординированном времени (UTC).. При просмотре сведений о файле, время изменяется на местное.. Чтобы узнать разницу между временем по Гринвичу и местным временем,Часовой поясна вкладкеДата и времяэлемент панели управления.

Обратите внимание на Windows Server 2008

Файлы MANIFEST (.manifest) и ЭТИ файлы (.mum), которые установлены для каждой средыУказанный отдельно. Файлы с расширениями MANIFEST и MUM, а также связанные CAT-файлы каталога безопасности критически важны для отслеживания состояния обновляемого компонента.. Файлы каталога безопасности (атрибуты не указаны) подписаны цифровой подписью Майкрософт..
Для всех поддерживаемых x 86-разрядных версий Windows Server 2008
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформаНаправление поддержки
Ocspsvc.exe6.0.6001.22325196,09609 Декабря 2008 г.04: 28X86X86_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.hНеприменимо1,56918 Декабря 2007 г.21: 29НеприменимоX86_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.iniНеприменимо2,91818 Декабря 2007 г.21: 29НеприменимоX86_MICROSOFT-WINDOWS-OCSP
Для всех поддерживаемых версий Windows Server 2008 для платформы x64
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформаНаправление поддержки
Ocspsvc.exe6.0.6001.22325248,32009 Декабря 2008 г.04: 59X64AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.hНеприменимо1,56918 Декабря 2007 г.21: 29НеприменимоAMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.iniНеприменимо2,91818 Декабря 2007 г.21: 29НеприменимоAMD64_MICROSOFT-WINDOWS-OCSP

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Майкрософт, перечисленных в разделе «Применяется к»..

Дополнительная информация

Для получения дополнительных сведений обратитесь к следующей статье Базы Знаний Майкрософт::
824684Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Сведения о дополнительных файлах для Windows Server 2008

Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 (x86)
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформа
Package_for_kb960809_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumНеприменимо1,40909 Декабря 2008 г.23: 11Неприменимо
Package_for_kb960809_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumНеприменимо1,43009 Декабря 2008 г.23: 11Неприменимо
X86_microsoft ocspsvc_31bf3856ad364e35_6.0.6001.22325_none_ddba509b7c8010ea.manifest - windows -Неприменимо51,64409 Декабря 2008 г.04: 57Неприменимо
Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 для платформы x64
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформа
Amd64_microsoft окна ocspsvc_31bf3856ad364e35_6.0.6001.22325_none_39d8ec1f34dd8220.manifestНеприменимо51,68209 Декабря 2008 г.05: 46Неприменимо
Package_for_kb960809_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumНеприменимо1,41709 Декабря 2008 г.23: 11Неприменимо
Package_for_kb960809_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumНеприменимо1,43809 Декабря 2008 г.23: 11Неприменимо
Примечание. Это ЭКСПРЕСС-ПУБЛИКАЦИЯ, подготовленная непосредственно службой технической поддержки Майкрософт . Сведения, содержащиеся в данном документе, предоставлены в качестве отклика на возникшие проблемы. Из-за срочности в материалах могут быть опечатки, и в любое время и без уведомления в них могут быть внесены изменения. Чтобы получить дополнительные сведения, см. Условия использования.

Свойства

Код статьи: 960809 - Последний отзыв: 29 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
Ключевые слова: 
kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbmt KB960809 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:960809

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com