Не удается запустить Windows Server 2008 сертификат службы (ADCS) и код ошибки: 0x80070057 генерируется, когда ADCS производится с помощью параметра «использовать существующие ключи» в Windows Server 2008

Переводы статьи Переводы статьи
Код статьи: 966329 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Рассмотрим следующий сценарий:
  • Переустановите сертификатов Active Directory Роль служб (ADCS).
  • В процессе переустановки Использование существующих ключи флажок установлен.
В этом случае процесс установки ADCS завершен. Тем не менее, служба не запускается и следующие события ошибок регистрируется.

Регистрировать имя: приложения
Источник: Microsoft-Windows-CertificationAuthority
КОД события: 100
Категории задач: нет
Уровень: ошибка
Ключевые слова: классический
Описание:
Не удалось запустить службы сертификации Active Directory: Не удалось загрузить или проверить текущий сертификат ЦС. <Key_Name></Key_Name> Неверный параметр. 0X80070057 (WIN32: 87).

Примечание <Key_Name>— это имя контейнера ключа, который должен быть использован повторно для нового центра сертификации (ЦС).

Кроме того, обратите внимание, что следующие Сертификат подписи ЦС был использован в первой установки:</Key_Name>
Signature Algorithm:
Algorithm ObjectId: <Object_ID>
Algorithm Parameters:...
Примечание<Object_ID></Object_ID> Идентификатор объекта алгоритм, использовался для исходного сертификата для sha1RSA элемент.

Тем не менее в этом случае подписи был изменен на следующий:
Signature Algorithm:
Algorithm ObjectId: 1.2.840.113549.1.1.5 sha1RSA
Algorithm Parameters:
05 00
Этот алгоритм подразумевает ошибку.

Причина

Эта проблема возникает из-за ошибки в коде установки центра сертификации неправильно, пытается обеспечить процесс создания сертификата ЦС с помощью Алгоритм RSA/SHA1.

Решение

Сведения об исправлении

A доступно исправление от корпорации Майкрософт. Однако оно предназначено для устранения проблемы, описанной в этой статье. Данное исправление только в тех системах, в которых наблюдается проблема, описанная в этом в статье. Это исправление может проходить дополнительное тестирование. Таким образом Если вы являетесь не существенно влияет эта проблема, рекомендуется дождаться следующего обновление программного обеспечения, содержащего это исправление.

Если исправление доступно для загрузки имеется раздел «Исправление доступно для загрузки» в верхней части этого Статьи базы знаний. Если этот раздел не отображается, обратитесь в корпорацию Майкрософт Обслуживания клиентов и поддержки для получения исправления.

Примечание Если возникли дополнительные вопросы или устранить неполадки необходимо, Возможно, потребуется создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будет применяться к Дополнительные вопросы и проблемы, которые не соответствуют требованиям исправлением. Для получения полного списка служба поддержки клиентов и Поддержка телефонных номеров или создать отдельный запрос на обслуживание, посетите следующий веб-узел корпорации Майкрософт:
условиях обслуживания
Примечание В форме «Исправление доступно для загрузки» отображаются языки для которого доступно исправление. Если язык не отображается, значит исправление для данного языка отсутствует.

Важные Windows Vista и исправления для Windows Server 2008 входят в те же пакеты. Тем не менее, только один из этих продуктов могут быть указаны на странице «Запрос исправления». Для Запросите пакет исправлений, который применяется в Windows Vista и Windows Server 2008, достаточно выбрать продукт, который указан на странице.

Необходимые условия

Данное исправление необходимо иметь Windows Server 2008 установлен.

Необходимость перезагрузки

Сделать не имеющие перезагрузить компьютер после установки этого исправления.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправление.

Сведения о файлах

Английская версия данного исправления содержит файл атрибуты (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате UTC (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Для узнать разницу между временем по Гринвичу и местным временем, используйте Время Зоны Вкладка в Дата и время элемент в элементе управления Панель.

Windows Vista и Windows Server 2008 примечания к сведениям о файле

Файлы с расширением MANIFEST и MUM, устанавливаемые в каждой среды, указаны отдельно в разделе «Дополнительные сведения о файлах для Раздел Windows Server 2008 и Windows Vista». Эти файлы и их файлы, соответствующие CAT (каталога безопасности) критически важны для поддержания состояния обновляемого компонента. CAT-файлы, подписанные с помощью Microsoft цифровой подпись. Атрибуты данных файлов безопасности не указываются.
Для всех поддерживаемых x 86-разрядных версий Windows Server 2008
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаФайл размерДатаВремяПлатформы
Microsoft.Windows.servermanager-ppdlic.xrm-msНе Применимо3,31911 Февраля 2009 г.04: 59Не Применимо
Microsoft.Windows.servermanager.dll6.0.6001.223747,639,04011 Февраля 2009 г.05: 34x 86
Certocm.dll6.0.6001.22374488,96011 Февраля 2009 г.05: 30x 86
Certcli.dll6.0.6001.22374323,07211 Февраля 2009 г.05: 30x 86
Для всех поддерживаемых 64-разрядных версий Windows Server 2008
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаФайл размерДатаВремяПлатформы
Certocm.dll6.0.6001.22374653,82411 Февраля 2009 г.05: 59x 64
Certcli.dll6.0.6001.22374444,41611 Февраля 2009 г.05: 59x 64
Microsoft.Windows.servermanager-ppdlic.xrm-msНе Применимо3,31911 Февраля 2009 г.05: 29Не Применимо
Microsoft.Windows.servermanager.dll6.0.6001.223747,639,04011 Февраля 2009 г.06: 02x 86
Для всех поддерживаемых версий Windows Server 2008 для систем на базе процессоров IA-64
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаФайл размерДатаВремяПлатформы
Certcli.dll6.0.6001.22374861,69611 Февраля 2009 г.04: 46IA-64
Microsoft.Windows.servermanager-ppdlic.xrm-msНе Применимо3,31911 Февраля 2009 г.04: 15Не Применимо
Microsoft.Windows.servermanager.dll6.0.6001.223747,639,04011 Февраля 2009 г.04: 48x 86

Статус

Корпорация Майкрософт подтверждает, что это является проблемой в продуктах Майкрософт, перечисленных в разделе «Относится к».

Дополнительная информация

Для получения дополнительных сведений щелкните следующий номер статьи для просмотра статьи базы знаний Майкрософт:
960809Сетевого ответчика Windows Server 2008 Online сертификата состояние протокола (OCSP) не поддерживает сертификаты подписи, которые не используют алгоритм SHA1
Хеш-функции безопасный алгоритм хеширования (SHA), набор криптографических хэш-функции, которые разработаны по национальной безопасности Агентство (NSA) и опубликованное NIST как США Федеральной информации обработки Стандарт. Три алгоритмов SHA структурированы по-разному и являются различающиеся SHA-0, SHA-1 и SHA-2. Семейство SHA-2 использует же алгоритм, но с переменной размер ключа. Эти размеры ключа различаются как SHA-224, SHA-256 SHA-384 и SHA-512.

Дополнительные сведения о Терминология обновления программного обеспечения, щелкните следующий номер для просмотра статьи в статье базы знаний Майкрософт:
824684 Описание стандартной терминологии, используемой для описания обновлений программных продуктов Майкрософт

Сведения о дополнительных файлах для Windows Server 2008

Дополнительные файлы для всех поддерживаемых x 86-разрядных версий Windows Server 2008
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаФайл размерДатаВремяПлатформы
Msil_microsoft.Windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifestНе Применимо5,83611 Февраля 2009 г.05: 48Не Применимо
Package_for_kb966329_sc_0 ~ «31BF3856AD364E35.» ~ x 86 ~ ~ 6.0.1.0.mumНе Применимо1,42211 Февраля 2009 г.14: 12Не Применимо
Package_for_kb966329_sc ~ «31BF3856AD364E35.» ~ x 86 ~ ~ 6.0.1.0.mumНе Применимо1,42311 Февраля 2009 г.14: 12Не Применимо
Package_for_kb966329_server_0 ~ «31BF3856AD364E35.» ~ x 86 ~ ~ 6.0.1.0.mumНе Применимо2,37811 Февраля 2009 г.14: 12Не Применимо
Package_for_kb966329_server ~ «31BF3856AD364E35.» ~ x 86 ~ ~ 6.0.1.0.mumНе Применимо1,43111 Февраля 2009 г.14: 12Не Применимо
Package_for_kb966329_winpesrv_0 ~ «31BF3856AD364E35.» ~ x 86 ~ ~ 6.0.1.0.mumНе Применимо1,42211 Февраля 2009 г.14: 12Не Применимо
Package_for_kb966329_winpesrv ~ «31BF3856AD364E35.» ~ x 86 ~ ~ 6.0.1.0.mumНе Применимо1,43011 Февраля 2009 г.14: 12Не Применимо
X86_microsoft-windows-c..Сервис certocm-dll_31bf3856ad364e35_6.0.6001.22374_none_0a67809021fecb85.manifestНе Применимо59,04111 Февраля 2009 г.05: 53Не Применимо
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_d7bfa7c755fa4b31.manifestНе Применимо62,02811 Февраля 2009 г.05: 50Не Применимо
Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 для систем на базе процессоров IA-64
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаФайл размерДатаВремяПлатформы
Ia64_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_d7c14bbd55f8542d.manifestНе Применимо61,70011 Февраля 2009 г.05: 03Не Применимо
Msil_microsoft.Windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifestНе Применимо5,83911 Февраля 2009 г.05: 01Не Применимо
Package_for_kb966329_sc_0 ~ «31BF3856AD364E35.» ~ ia64 ~ ~ 6.0.1.0.mumНе Применимо1,42511 Февраля 2009 г.14: 12Не Применимо
Package_for_kb966329_sc ~ «31BF3856AD364E35.» ~ ia64 ~ ~ 6.0.1.0.mumНе Применимо1,42711 Февраля 2009 г.14: 12Не Применимо
Package_for_kb966329_server_0 ~ «31BF3856AD364E35.» ~ ia64 ~ ~ 6.0.1.0.mumНе Применимо1,90811 Февраля 2009 г.14: 12Не Применимо
Package_for_kb966329_server ~ «31BF3856AD364E35.» ~ ia64 ~ ~ 6.0.1.0.mumНе Применимо1,43511 Февраля 2009 г.14: 12Не Применимо
Package_for_kb966329_winpesrv_0 ~ «31BF3856AD364E35.» ~ ia64 ~ ~ 6.0.1.0.mumНе Применимо1,42611 Февраля 2009 г.14: 12Не Применимо
Package_for_kb966329_winpesrv ~ «31BF3856AD364E35.» ~ ia64 ~ ~ 6.0.1.0.mumНе Применимо1,43311 Февраля 2009 г.14: 12Не Применимо
Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаФайл размерДатаВремяПлатформы
Amd64_microsoft-windows-c..Сервис certocm-dll_31bf3856ad364e35_6.0.6001.22374_none_66861c13da5c3cbb.manifestНе Применимо59,08311 Февраля 2009 г.06: 21Не Применимо
Amd64_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_33de434b0e57bc67.manifestНе Применимо61,71511 Февраля 2009 г.06: 18Не Применимо
Msil_microsoft.Windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifestНе Применимо5,84211 Февраля 2009 г.06: 15Не Применимо
Package_for_kb966329_sc_0 ~ «31BF3856AD364E35.» ~ amd64 ~ ~ 6.0.1.0.mumНе Применимо1,43011 Февраля 2009 г.14: 12Не Применимо
Package_for_kb966329_sc ~ «31BF3856AD364E35.» ~ amd64 ~ ~ 6.0.1.0.mumНе Применимо1,43111 Февраля 2009 г.14: 12Не Применимо
Package_for_kb966329_server_0 ~ «31BF3856AD364E35.» ~ amd64 ~ ~ 6.0.1.0.mumНе Применимо2,39411 Февраля 2009 г.14: 12Не Применимо
Package_for_kb966329_server ~ «31BF3856AD364E35.» ~ amd64 ~ ~ 6.0.1.0.mumНе Применимо1,43911 Февраля 2009 г.14: 12Не Применимо
Package_for_kb966329_winpesrv_0 ~ «31BF3856AD364E35.» ~ amd64 ~ ~ 6.0.1.0.mumНе Применимо1,43011 Февраля 2009 г.14: 12Не Применимо
Package_for_kb966329_winpesrv ~ «31BF3856AD364E35.» ~ amd64 ~ ~ 6.0.1.0.mumНе Применимо1,43811 Февраля 2009 г.14: 12Не Применимо

Свойства

Код статьи: 966329 - Последний отзыв: 10 сентября 2012 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
Ключевые слова: 
kbsurveynew kbautohotfix kbexpertiseadvanced kbfix kbqfe kbmt KB966329 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке: 966329

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com