Windows Server 2008 certifikační služby (ASSD) se nespustí a vygenerován kód chyby 0x80070057 při ASSD přeinstalovat pomocí možnosti „ pomocí existující klíče „ Windows Server 2008

Překlady článku Překlady článku
ID článku: 966329 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Předpokládejme následující situaci:
  • Přeinstalujte roli Active Directory Certificate Services (ADCS).
  • Během procesu přeinstalování je vybrána možnost použít existující klíče.
V tomto scénáři je dokončen proces instalace ADCS. Active Directory Certificate Services nespustí a zaznamenána následující událost Error:

Název protokolu: aplikace
Zdroj: Microsoft-Windows-CertificationAuthority
ID události: 100
Kategorie úkolů: žádný
Úroveň: Chyba
Klíčová slova: klasické
POPIS:
Služba Active Directory Certificate Services nebyla spuštěna: není může načíst nebo ověřit aktuální certifikát CÚ. <Key_Name> Parametr je nesprávný. 0X80070057 (WIN32: 87).

Poznámka:<Key_Name> je název kontejneru klíče musí být znovu použito pro nové certifikačního úřadu (CÚ).

Dále si všimněte, byla použita následující podpis certifikátu CÚ v první instalace:
Signature Algorithm:
Algorithm ObjectId: <Object_ID>
Algorithm Parameters:...
Poznámka<Object_ID> je identifikátor objektu algoritmus, který byl použit pro původní certifikát prvek sha1RSA.

Však v tomto scénáři tento podpis byl změněn na následující:
Signature Algorithm:
Algorithm ObjectId: 1.2.840.113549.1.1.5 sha1RSA
Algorithm Parameters:
05 00
tento algoritmus znamená chybu.

Příčina

K tomuto problému dochází z důvodu chyby v kódu instalace CÚ, který se pokouší nesprávně vynutit procesu vytváření certifikát CÚ pomocí algoritmus RSA/SHA1.

Řešení

Informace o opravě hotfix

K dispozici je podporovaná oprava hotfix od společnosti Microsoft. Tato oprava hotfix je však určena pouze k opravě problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Pokud Vás tento problém závažně nepostihuje, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix k dispozici ke stažení, v horní části tohoto článku je sekce "Hotfix stažení k dispozici". Pokud tento oddíl nevidíte, obraťte se na Technickou podpora společnosti Microsoft pro získání opravy hotfix.

Poznámka: Pokud vyskytnout další problémy nebo jakékoli řešení potíží je vyžadován, pravděpodobně budete muset vytvořit zvláštní požadavek na službu. Výdaje na technickou podporu se týkají dalších otázek a problémů, které nelze vyřešit pomocí této opravy konkrétní opravy hotfix. Navštivte následující web společnosti Microsoft pro získání telefonního čísla na Zákaznické centrum, nebo pokud chcete vytvořit samostatnou žádost o podporu:
http://support.microsoft.com/contactus/?ws=support
Poznámka: Zobrazí formulář "Hotfix stažení k dispozici" jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, oprava hotfix není k dispozici pro daný jazyk.

Důležité Windows Vista a Windows Server 2008 opravy hotfix jsou součástí stejné balíčků. Pouze jeden z těchto produktů, však může být uvedeno na stránce text Hotfix Request ”. Vyžádat balíček opravy hotfix se vztahuje na Windows Vista a Windows Server 2008, vyberte produkt, který je uveden na stránce.

Požadavky

Chcete-li použít tuto opravu hotfix, musíte mít nainstalován Windows Server 2008.

Požadavek na restartování

Po instalaci této opravy hotfix není třeba počítač restartovat.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.

INFORMACE O SOUBORECH

Anglická verze této opravy hotfix má následující (nebo pozdější) atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Pokud zobrazíte informace o souboru, bude převedena na místní čas. Rozdíl mezi místním ČASEM a najít, použijte kartu časové pásmo v položce datum a čas v ovládacím.

Poznámky k informacím o souborech pro systémy Windows Vista a Windows Server 2008

Soubory MANIFEST a MUM nainstalované v každém prostředí jsou uvedeny samostatně v části Další informace o souborech pro systémy Windows Server 2008 a Windows Vista. Tyto soubory a příslušné soubory CAT (katalog zabezpečení) jsou důležité pro údržbu stavu aktualizované součásti. Soubory CAT jsou podepsané digitálním podpisem společnosti Microsoft. Atributy těchto souborů zabezpečení zde nejsou uvedeny.
Pro všechny podporované verze 86 Windows Server 2008 x
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Microsoft.Windows.servermanager ppdlic.xrm msNelze použít3,31911 Únor 200904: 59Nelze použít
Microsoft.Windows.servermanager.dll6.0.6001.223747,639,04011 Únor 200905: 34X86
Certocm.dll6.0.6001.22374488,96011 Únor 200905: 30X86
Certcli.dll6.0.6001.22374323,07211 Únor 200905: 30X86
Pro všechny podporované 64bitové verze systému Windows Server 2008 x
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Certocm.dll6.0.6001.22374653,82411 Únor 200905: 59X64
Certcli.dll6.0.6001.22374444,41611 Únor 200905: 59X64
Microsoft.Windows.servermanager ppdlic.xrm msNelze použít3,31911 Únor 200905: 29Nelze použít
Microsoft.Windows.servermanager.dll6.0.6001.223747,639,04011 Únor 200906: 02X86
Pro všechny podporované verze IA-64 Windows Server 2008
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Certcli.dll6.0.6001.22374861,69611 Únor 200904: 46IA-64
Microsoft.Windows.servermanager ppdlic.xrm msNelze použít3,31911 Únor 200904: 15Nelze použít
Microsoft.Windows.servermanager.dll6.0.6001.223747,639,04011 Únor 200904: 48X86

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.

Další informace

Další informace naleznete následujícím článku znalostní databáze Microsoft Knowledge Base:
960809Odpovídající partner Windows Server 2008 online certifikát stavu Protocol (OCSP) nefunguje s podpisové certifikáty nepoužívejte algoritmus SHA1
Funkce hash Secure Hash Algorithm (SHA) jsou sady kryptografických zatřiďovacích funkcí, které jsou navrženy podle National Security Agency (NSA) a publikovány NIST jako USA Federal Information Processing Standard. Tři algoritmů SHA strukturovány různě a jsou rozlišující jako SHA-0, SHA-1 a SHA-2. Řady SHA-2 používá algoritmus stejné, ale s variabilní velikost klíče. Tyto velikosti klíče jsou rozpoznávány jako SHA-224, SHA-256, SHA-384 a SHA 512.

Další informace o terminologii používané v aktualizacích softwaru naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
824684Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Další informace o souborech pro systémy Windows Server 2008

Další soubory pro všechny podporované verze 86 Windows Server 2008 x
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Msil_microsoft.Windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifestNelze použít5,83611 Únor 200905: 48Nelze použít
Package_for_kb966329_sc_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNelze použít1,42211 Únor 200914: 12Nelze použít
Package_for_kb966329_sc ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNelze použít1,42311 Únor 200914: 12Nelze použít
Package_for_kb966329_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNelze použít2,37811 Únor 200914: 12Nelze použít
Package_for_kb966329_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNelze použít1,43111 Únor 200914: 12Nelze použít
Package_for_kb966329_winpesrv_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNelze použít1,42211 Únor 200914: 12Nelze použít
Package_for_kb966329_winpesrv ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNelze použít1,43011 Únor 200914: 12Nelze použít
X86_microsoft windows c..ervices certocm dll_31bf3856ad364e35_6.0.6001.22374_none_0a67809021fecb85.manifestNelze použít59,04111 Únor 200905: 53Nelze použít
X86_microsoft windows c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_d7bfa7c755fa4b31.manifestNelze použít62,02811 Únor 200905: 50Nelze použít
Další soubory pro všechny podporované verze IA-64 systému Windows Server 2008
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Ia64_microsoft windows c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_d7c14bbd55f8542d.manifestNelze použít61,70011 Únor 200905: 03Nelze použít
Msil_microsoft.Windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifestNelze použít5,83911 Únor 200905: 01Nelze použít
Package_for_kb966329_sc_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNelze použít1,42511 Únor 200914: 12Nelze použít
Package_for_kb966329_sc ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNelze použít1,42711 Únor 200914: 12Nelze použít
Package_for_kb966329_server_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNelze použít1,90811 Únor 200914: 12Nelze použít
Package_for_kb966329_server ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNelze použít1,43511 Únor 200914: 12Nelze použít
Package_for_kb966329_winpesrv_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNelze použít1,42611 Únor 200914: 12Nelze použít
Package_for_kb966329_winpesrv ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumNelze použít1,43311 Únor 200914: 12Nelze použít
Další soubory pro všechny podporované verze x64 systému Windows Server 2008
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Amd64_microsoft windows c..ervices certocm dll_31bf3856ad364e35_6.0.6001.22374_none_66861c13da5c3cbb.manifestNelze použít59,08311 Únor 200906: 21Nelze použít
Amd64_microsoft windows c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_33de434b0e57bc67.manifestNelze použít61,71511 Únor 200906: 18Nelze použít
Msil_microsoft.Windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifestNelze použít5,84211 Únor 200906: 15Nelze použít
Package_for_kb966329_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNelze použít1,43011 Únor 200914: 12Nelze použít
Package_for_kb966329_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNelze použít1,43111 Únor 200914: 12Nelze použít
Package_for_kb966329_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNelze použít2,39411 Únor 200914: 12Nelze použít
Package_for_kb966329_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNelze použít1,43911 Únor 200914: 12Nelze použít
Package_for_kb966329_winpesrv_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNelze použít1,43011 Únor 200914: 12Nelze použít
Package_for_kb966329_winpesrv ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNelze použít1,43811 Únor 200914: 12Nelze použít

Vlastnosti

ID článku: 966329 - Poslední aktualizace: 2. března 2009 - Revize: 1.0
Informace v tomto článku jsou určeny pro produkt:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
Klíčová slova: 
kbmt kbsurveynew kbautohotfix kbexpertiseadvanced kbfix kbqfe kbhotfixserver KB966329 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:966329

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com