Windows Server 2008 çevrimiçi sertifika durum Protokolü (OCSP) Yanıtlayıcısı SHA1 algoritması kullanan imzalayan sertifikalar ile çalışmıyor

Makale çevirileri Makale çevirileri
Makale numarası: 960809 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

Belirtiler

Şu senaryoyu inceleyin:
  • Windows Server 2008 tabanlı bir bilgisayarda, çevrimiçi sertifika durum Protokolü (OCSP) Yanıtlayıcısı etkinleştirilir.

    Not OCSP yanıtlayıcısını etkinleştirmek için <a0></a0>, bilgisayarın Active Directory Sertifika Hizmetleri rolünü eklemeniz gerekir.
  • OCSP yanıtlayıcısını el ile atanmış bir OCSP imzalama sertifikasını kullanır.
Bu senaryoda, OCSP iptal çalışmaz. Ayrıca, aşağıdaki hata iletisini alırsınız:
Sertifika imzalama: Bir COM bileşeni çağrısı gelen HRESULT E_FAIL hatası döndürüldü.
Bu sorun oluştuğunda Uygulama günlüğünde aşağıdakine benzer bir olay kaydedilebilir:

Ad oturum: uygulama
Kaynak: Microsoft-Windows-OnlineResponder
Date tarih: &Time
Olay KIMLIĞI: 23
Görev için kategori: yok
Düzey: hata
Anahtar sözcükler: klasik
User Name kullanıcı:
Computer Name bilgisayar:
Açıklama: Yapılandırmayı revocation configuration name .(Unspecified Error 0x80004005 (-2147467259) için bir imza sertifikası çevrimiçi Yanıtlayıcı hizmeti bulunamadı)

Neden

OCSP, Güvenli Karma Algoritma 1 (SHA1) algoritması, imza doğrulaması için kullanılacak kodlanmış ' dir. El ile atanmış bir sertifikanın SHA1 algoritması kullanmıyorsa, bu sorun oluşur.

Çözüm

Bu sorunu gidermek BIR düzeltme kullanılabilir. OCSP imzalama sertifikasına SHA1 bağlı olduğu için bu düzeltme, bu sınırlama giderir.

Düzeltme bilgileri

Desteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak bu düzeltmenin, yalnızca bu makalede anlatılan sorunu gidermesi amaçlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşan sistemlere uygulayın. Bu düzeltme ek sınamaya tabi olabilir. Bu nedenle, bu sorun nedeniyle önemli ölçüde etkilenmediyseniz, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.

Düzeltme karşıdan yüklenebilir ise bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek ekibine başvurun.

Not Ek sorunlar oluşursa veya tüm sorun giderme işlemi gerekmiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi veya ayrı bir hizmet isteği oluşturmak için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support
Not "Düzeltme karşıdan yüklenebilir" formunda, düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bunun nedeni bu düzeltme, seçtiğiniz dil için kullanılamaz.

Windows Vista ve Windows Server 2008 önemli düzeltmeler aynı paketlerinde bulunur. Ancak, bu ürünlerin yalnızca biri “ düzeltme isteği ” sayfasında listelenebilir. Windows Vista ve Windows Server 2008 için geçerli olan düzeltme paketini istemek için <a0></a0>, sayfada listelenen ürün seçin.

ÖNKOŞULLAR

Bu düzeltmeyi uygulamak için <a0></a0>, Windows Server 2008'ın yüklü olması gerekir.

Yeniden başlatma gereksinimi

Bu düzeltmeyi uyguladıktan sonra (Ocspsvc.exe) çevrimiçi Yanıtlayıcı hizmeti yeniden başlatmanız gerekir.

Düzeltme Değiştirme Bilgileri

Bu düzeltme önceden yayımlanmış başka düzeltmelerin yerini almaz.

Kayıt defteri Bilgileri

Bu düzeltmeyi kullanmak için kayıt defterinde değişiklik yapmak sahip değilsiniz.

DOSYA BİLGİLERİ

Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki tarih ve saat öğesinde saat dilimi sekmesini kullanın.

Windows Server 2008 Not

listed separately MUM ve MANIFEST dosyalarının yanı sıra bunların ilişkili güvenlik kataloğu (.cat) dosyaları, güncelleştirilmiş bileşenin durumunu korumak açısından kritik önem taşımaktadır. Güvenlik kataloğu dosyaları (öznitelikler listelenmez) Microsoft dijital imzasıyla imzalanır.
Tüm desteklenen x 86 tabanlı sürümleri Windows Server 2008'in
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatformHizmet Dalı
Ocspsvc.exe6.0.6001.22325196,09609 Ara 200804: 28X86X86_MİCROSOFT-windows-ocsp
Ocspsvcctrs.hUygulanamaz1,56918 Ara 200721: 29UygulanamazX86_MİCROSOFT-windows-ocsp
Ocspsvcctrs.iniUygulanamaz2,91818 Ara 200721: 29UygulanamazX86_MİCROSOFT-windows-ocsp
Windows Server 2008'in tüm desteklenen x64 tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatformHizmet Dalı
Ocspsvc.exe6.0.6001.22325248,32009 Ara 200804: 59X64AMD64_MİCROSOFT-windows-ocsp
Ocspsvcctrs.hUygulanamaz1,56918 Ara 200721: 29UygulanamazAMD64_MİCROSOFT-windows-ocsp
Ocspsvcctrs.iniUygulanamaz2,91818 Ara 200721: 29UygulanamazAMD64_MİCROSOFT-windows-ocsp

Durum

Microsoft, "Geçerli Olduğu Ürünler" bölümünde listelenen Microsoft ürünlerinde bu sorunun olduğunu onaylamıştır.

Daha fazla bilgi

Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
824684Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması

Windows Server 2008 için ek dosya bilgileri

Ek dosyalar tüm desteklenen x 86 tabanlı sürümleri Windows Server 2008'in
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatform
Package_for_kb960809_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumUygulanamaz1,40909 Ara 200823: 11Uygulanamaz
Package_for_kb960809_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumUygulanamaz1,43009 Ara 200823: 11Uygulanamaz
X86_microsoft - windows - ocspsvc_31bf3856ad364e35_6.0.6001.22325_none_ddba509b7c8010ea.manifestUygulanamaz51,64409 Ara 200804: 57Uygulanamaz
Windows Server 2008'in tüm desteklenen x64 tabanlı sürümleri için ek dosyalar
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatform
Wındows Amd64_microsoft ocspsvc_31bf3856ad364e35_6.0.6001.22325_none_39d8ec1f34dd8220.manifestUygulanamaz51,68209 Ara 200805: 46Uygulanamaz
Package_for_kb960809_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumUygulanamaz1,41709 Ara 200823: 11Uygulanamaz
Package_for_kb960809_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumUygulanamaz1,43809 Ara 200823: 11Uygulanamaz

Özellikler

Makale numarası: 960809 - Last Review: 26 Aralık 2008 Cuma - Gözden geçirme: 1.0
Bu makaledeki bilginin uygulandığı durum:
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
Anahtar Kelimeler: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbhotfixserver KB960809 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:960809

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com