ไม่มีเริ่ม Windows Server 2008 ใบรับรองบริการ (ADCS) และรหัสข้อผิดพลาด 0x80070057 ถูกสร้างขึ้นเมื่อมีการติดตั้งใหม่ โดยใช้ตัวเลือก"ใช้คีย์ที่มีอยู่" ใน Windows Server 2008 ADCS

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 966329 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

อาการ

พิจารณาสถานการณ์สมมติต่อไปนี้:
  • คุณติดตั้งใบรับรองของไดเรกทอรีที่ใช้งานอยู่ บทบาทของบริการ (ADCS)
  • ในระหว่างกระบวนการติดตั้งใหม่ การ ใช้ที่มีอยู่ คีย์ มีเลือกตัวเลือก
ในสถานการณ์นี้ กระบวนการติดตั้ง ADCS เสร็จสมบูรณ์ อย่างไรก็ตาม ไดเรกทอรีที่ใช้งานอยู่ที่ Certificate Services ไม่เริ่มทำงาน และ เหตุการณ์ข้อผิดพลาดการต่อไปนี้ถูกบันทึกไว้:

ชื่อการเข้าสู่ระบบ: แอพลิเคชัน
แหล่งที่มา: Microsoft-Windows-CertificationAuthority
รหัสเหตุการณ์: 100
งานประเภท: ไม่มี
ระดับ: ข้อผิดพลาด
คำสำคัญ: คลาสสิก
คำอธิบาย:
ไม่ได้เริ่มบริการใบรับรองของไดเรกทอรีที่ใช้งานอยู่: ไม่สามารถโหลด หรือการตรวจสอบใบรับรอง CA ปัจจุบัน <Key_Name></Key_Name> พารามิเตอร์ไม่ถูกต้อง 0X80070057 (WIN32: 87)

หมายเหตุ <Key_Name>เป็นชื่อคีย์คอนเทนเนอร์ที่ต้องนำมาใช้ใหม่ สำหรับใหม่รับรอง (CA)

นอกจากนี้ สังเกตว่า ต่อไปนี้ ลายเซ็นใบรับรอง CA ถูกใช้ในการติดตั้งแรก:</Key_Name>
Signature Algorithm:
Algorithm ObjectId: <Object_ID>
Algorithm Parameters:...
หมายเหตุ<Object_ID></Object_ID> คือรหัสของวัตถุนั้น อัลกอริทึมที่ ถูกใช้สำหรับใบรับรองต้นฉบับสำหรับการ sha1RSA องค์ประกอบ

อย่างไรก็ตาม ในสถานการณ์นี้ ลายเซ็นนี้มีการเปลี่ยนแปลงดังต่อไปนี้:
Signature Algorithm:
Algorithm ObjectId: 1.2.840.113549.1.1.5 sha1RSA
Algorithm Parameters:
05 00
อัลกอริทึมนี้บ่งชี้ข้อผิดพลาด

สาเหตุ

ปัญหานี้เกิดขึ้นเนื่องจากมีข้อผิดพลาดในโค้ดการติดตั้ง CA ที่ไม่ถูกต้องพยายามบังคับให้มีกระบวนการสร้างใบรับรอง CA โดยการใช้ อัลกอริทึม RSA/SHA1

การแก้ไข

ข้อมูลโปรแกรมแก้ไขด่วน

A โปรแกรมแก้ไขด่วนที่ได้รับการสนับสนุนจาก Microsoft พร้อมใช้งานอยู่ อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังให้ เมื่อต้องแก้ไขปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น ประยุกต์ใช้สิ่งนี้ โปรแกรมแก้ไขด่วนกับระบบที่พบปัญหาอธิบายไว้ในที่นี้เท่านั้น บทความ โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณกำลัง ได้รับผลกระทบจากปัญหานี้ไม่รุนแรง เราขอแนะนำให้ คุณรอการถัดไป ปรับปรุงซอฟต์แวร์ที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้

หากโปรแกรมแก้ไขด่วนจะพร้อมใช้งาน มีสำหรับการดาวน์โหลด คุณจะเห็นส่วน "ดาวน์โหลดโปรแกรมแก้ไขด่วนพร้อมใช้งาน" ที่ด้านบนนี้ บทความ Knowledge Base หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อ Microsoft บริการลูกค้าและวิธีการขอรับโปรแกรมแก้ไขด่วน

หมายเหตุ หากเกิดปัญหาอื่น ๆ หรือการแก้ไขปัญหาใด ๆ หรือไม่จำเป็น คุณอาจต้องสร้างการร้องขอบริการแยกต่างหาก จ่ายในการสนับสนุนปกติ จะใช้กับคำถามเพิ่มเติมและการตัดสินค้าจากคลังที่ไม่สามารถจัด โปรแกรมแก้ไขด่วนนี้เฉพาะ สำหรับรายการที่สมบูรณ์ของการบริการลูกค้าของ Microsoft และ หมายเลขโทรศัพท์ติดต่อ หรือเมื่อต้องสร้างการร้องขอบริการแยกต่างหาก แวะไป ต่อไปนี้เว็บไซต์ของ Microsoft:
http://support.microsoft.com/contactus/?ws=support
หมายเหตุ แบบฟอร์ม "ดาวน์โหลดโปรแกรมแก้ไขด่วนพร้อมใช้งาน" แสดงภาษา ซึ่งโปรแกรมแก้ไขด่วนจะพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็นเพราะการ ไม่มีโปรแกรมแก้ไขด่วนสำหรับภาษานั้น

ความสำคัญของ Windows Vista โปรแกรมแก้ไขด่วนของ Windows Server 2008 รวมอยู่ในแพ็คเกจเดียวกันนั้น อย่างไรก็ตาม เดียวของผลิตภัณฑ์เหล่านี้อาจมีรายชื่ออยู่ในหน้า "การร้องขอโปรแกรมแก้ไขด่วน" เมื่อต้องการ การร้องขอการแพคเกจโปรแกรมแก้ไขด่วนที่ใช้กับทั้ง Windows Vista และ Windows นอกจากนี้เซิร์ฟเวอร์ 2008 เพียงแค่เลือกผลิตภัณฑ์ที่ระบุไว้บนหน้า

ข้อกำหนดเบื้องต้น

เมื่อต้องใช้โปรแกรมแก้ไขด่วนนี้ คุณต้องมี Windows Server 2008 การติดตั้ง

ความต้องการเริ่มระบบใหม่

คุณทำได้ ไม่จำเป็นต้องรีสตาร์ทคอมพิวเตอร์หลังจากที่คุณใช้โปรแกรมแก้ไขด่วนนี้

ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน

โปรแกรมแก้ไขด่วนนี้ไม่ได้แทนที่ซอฟต์แวร์ก่อนหน้า โปรแกรมแก้ไขด่วน

แฟ้มข้อมูล

เวอร์ชันภาษาอังกฤษของ hotfix นี้มีไฟล์ แอททริบิวต์ (หรือแอตทริบิวต์ของแฟ้มรุ่นที่ใหม่กว่า) ซึ่งแสดงอยู่ในตารางต่อไปนี้ วันและเวลาสำหรับแฟ้มเหล่านี้แสดงอยู่ในรูปแบบเวลา (UTC) เมื่อคุณดูข้อมูลแฟ้มข้อมูล จะถูกแปลงเป็นเวลาท้องถิ่น เมื่อต้องการ ค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้ เวลา โซน ในการ วันและเวลา สินค้าในการควบคุม แผง

บันทึกข้อมูลแฟ้ม Windows Vista และ Windows Server 2008

แฟ้ม.manifest และแฟ้ม.mum ที่มีการติดตั้งในแต่ละ สภาพแวดล้อมจะแสดงรายการแยกต่างหากในการ "แฟ้มเพิ่มเติมข้อมูลสำหรับ ส่วนของ Windows Server 2008 และ สำหรับ Windows Vista" แฟ้มเหล่านี้ และของพวกเขา แฟ้ม.cat ที่เกี่ยวข้อง (แค็ตตาล็อกความปลอดภัย) เป็นสิ่งสำคัญสำหรับการรักษาสถานะ ของส่วนประกอบมีการปรับปรุง แฟ้ม.cat ลงชื่อเข้ากับ Microsoft ดิจิทัล ลายเซ็น แอตทริบิวต์ของแฟ้มการรักษาความปลอดภัยเหล่านี้จะไม่ปรากฏอยู่
สำหรับทั้งหมดที่ได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ x86
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มรุ่นของแฟ้มแฟ้ม ขนาดวันเวลาแพลตฟอร์ม
Microsoft.windows.servermanager-ppdlic.xrm-msไม่ได้ เกี่ยวข้อง3,319กุมภาพันธ์-11-200904:59ไม่ได้ เกี่ยวข้อง
Microsoft.windows.servermanager.dll6.0.6001.223747,639,040กุมภาพันธ์-11-200905:34x 86
Certocm.dll6.0.6001.22374488,960กุมภาพันธ์-11-200905:30x 86
Certcli.dll6.0.6001.22374323,072กุมภาพันธ์-11-200905:30x 86
สำหรับทั้งหมดที่ได้รับการสนับสนุน x รุ่นที่ใช้ x64 ของ Windows Server 2008
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มรุ่นของแฟ้มแฟ้ม ขนาดวันเวลาแพลตฟอร์ม
Certocm.dll6.0.6001.22374653,824กุมภาพันธ์-11-200905:59x 64
Certcli.dll6.0.6001.22374444,416กุมภาพันธ์-11-200905:59x 64
Microsoft.windows.servermanager-ppdlic.xrm-msไม่ได้ เกี่ยวข้อง3,319กุมภาพันธ์-11-200905:29ไม่ได้ เกี่ยวข้อง
Microsoft.windows.servermanager.dll6.0.6001.223747,639,040กุมภาพันธ์-11-200906:02x 86
สำหรับทั้งหมดได้รับการสนับสนุน IA-รุ่นที่ใช้ x64 ของ Windows Server 2008
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มรุ่นของแฟ้มแฟ้ม ขนาดวันเวลาแพลตฟอร์ม
Certcli.dll6.0.6001.22374861,696กุมภาพันธ์-11-200904:46IA-64
Microsoft.windows.servermanager-ppdlic.xrm-msไม่ได้ เกี่ยวข้อง3,319กุมภาพันธ์-11-200904:15ไม่ได้ เกี่ยวข้อง
Microsoft.windows.servermanager.dll6.0.6001.223747,639,040กุมภาพันธ์-11-200904:48x 86

สถานะ

Microsoft ยืนยันว่า นี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ที่ระบุไว้ ในส่วน"ใช้งาน"

ข้อมูลเพิ่มเติม

สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้ เมื่อต้องดูบทความในฐานความรู้ของ Microsoft:
960809ผู้ตอบสนองใน Windows Server 2008 ออนไลน์ใบรับรองสถานะโพรโทคอล (OCSP) ไม่มีการทำงานกับใบรับรองการเซ็นชื่อที่ไม่ได้ใช้อัลกอริทึมการ SHA1
ฟังก์ชันแฮชของการรักษาความปลอดภัยแฮอัลกอริทึม (SHA) จะเป็น ชุดของฟังก์ชันแฮที่เข้ารหัสลับที่ถูกออกแบบมา ด้วยการรักษาความปลอดภัยประจำชาติ หน่วยงาน (NSA) และเผยแพร่ โดย NIST เป็นแบบสหรัฐอเมริกาสหพันธ์ข้อมูลประมวล มาตรฐาน อัลกอริทึม SHA สามจัดโครงสร้างแตกต่างออกไป และเป็น distinguished เป็น SHA-0, SHA-1 และ SHA-2 ตระกูล SHA-2 ใช้เหมือนกัน อัลกอริทึมแต่ ด้วยขนาดของคีย์ตัวแปร สิ่งเหล่านี้ ขนาดคีย์มี distinguished เป็น SHA-224, SHA 256 SHA-384 และ SHA-512

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ คำศัพท์ของการปรับปรุงซอฟต์แวร์ ให้คลิกหมายเลขเพื่อดูที่บทความต่อไปนี้ บทความในฐานความรู้ของ Microsoft:
824684 คำอธิบายของคำศัพท์มาตรฐานที่ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์ของ Microsoft

ข้อมูลแฟ้มเพิ่มเติมสำหรับ Windows Server 2008

แฟ้มเพิ่มเติมสำหรับทั้งหมดที่ได้รับการสนับสนุน Windows Server 2008 รุ่นที่ใช้ x86
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มรุ่นของแฟ้มแฟ้ม ขนาดวันเวลาแพลตฟอร์ม
Msil_microsoft.windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifestไม่ได้ เกี่ยวข้อง5,836กุมภาพันธ์-11-200905:48ไม่ได้ เกี่ยวข้อง
Package_for_kb966329_sc_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumไม่ได้ เกี่ยวข้อง1,422กุมภาพันธ์-11-200914:12ไม่ได้ เกี่ยวข้อง
Package_for_kb966329_sc ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumไม่ได้ เกี่ยวข้อง1,423กุมภาพันธ์-11-200914:12ไม่ได้ เกี่ยวข้อง
Package_for_kb966329_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumไม่ได้ เกี่ยวข้อง2,378กุมภาพันธ์-11-200914:12ไม่ได้ เกี่ยวข้อง
Package_for_kb966329_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumไม่ได้ เกี่ยวข้อง1,431กุมภาพันธ์-11-200914:12ไม่ได้ เกี่ยวข้อง
Package_for_kb966329_winpesrv_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumไม่ได้ เกี่ยวข้อง1,422กุมภาพันธ์-11-200914:12ไม่ได้ เกี่ยวข้อง
Package_for_kb966329_winpesrv ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumไม่ได้ เกี่ยวข้อง1,430กุมภาพันธ์-11-200914:12ไม่ได้ เกี่ยวข้อง
X86_microsoft-windows-cervices-certocm-dll_31bf3856ad364e35_6.0.6001.22374_none_0a67809021fecb85.manifestไม่ได้ เกี่ยวข้อง59,041กุมภาพันธ์-11-200905:53ไม่ได้ เกี่ยวข้อง
X86_microsoft-windows-ctionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_d7bfa7c755fa4b31.manifestไม่ได้ เกี่ยวข้อง62,028กุมภาพันธ์-11-200905:50ไม่ได้ เกี่ยวข้อง
แฟ้มเพิ่มเติมสำหรับทั้งหมดได้รับการสนับสนุน IA-รุ่นที่ใช้ x64 ของ Windows Server 2008
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มรุ่นของแฟ้มแฟ้ม ขนาดวันเวลาแพลตฟอร์ม
Ia64_microsoft-windows-ctionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_d7c14bbd55f8542d.manifestไม่ได้ เกี่ยวข้อง61,700กุมภาพันธ์-11-200905:03ไม่ได้ เกี่ยวข้อง
Msil_microsoft.windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifestไม่ได้ เกี่ยวข้อง5,839กุมภาพันธ์-11-200905:01ไม่ได้ เกี่ยวข้อง
Package_for_kb966329_sc_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumไม่ได้ เกี่ยวข้อง1,425กุมภาพันธ์-11-200914:12ไม่ได้ เกี่ยวข้อง
Package_for_kb966329_sc ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumไม่ได้ เกี่ยวข้อง1,427กุมภาพันธ์-11-200914:12ไม่ได้ เกี่ยวข้อง
Package_for_kb966329_server_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumไม่ได้ เกี่ยวข้อง1,908กุมภาพันธ์-11-200914:12ไม่ได้ เกี่ยวข้อง
Package_for_kb966329_server ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumไม่ได้ เกี่ยวข้อง1,435กุมภาพันธ์-11-200914:12ไม่ได้ เกี่ยวข้อง
Package_for_kb966329_winpesrv_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumไม่ได้ เกี่ยวข้อง1,426กุมภาพันธ์-11-200914:12ไม่ได้ เกี่ยวข้อง
Package_for_kb966329_winpesrv ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumไม่ได้ เกี่ยวข้อง1,433กุมภาพันธ์-11-200914:12ไม่ได้ เกี่ยวข้อง
แฟ้มเพิ่มเติมสำหรับทั้งหมดที่ได้รับการสนับสนุน x รุ่นที่ใช้ x64 ของ Windows Server 2008
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มรุ่นของแฟ้มแฟ้ม ขนาดวันเวลาแพลตฟอร์ม
Amd64_microsoft-windows-cervices-certocm-dll_31bf3856ad364e35_6.0.6001.22374_none_66861c13da5c3cbb.manifestไม่ได้ เกี่ยวข้อง59,083กุมภาพันธ์-11-200906:21ไม่ได้ เกี่ยวข้อง
Amd64_microsoft-windows-ctionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_33de434b0e57bc67.manifestไม่ได้ เกี่ยวข้อง61,715กุมภาพันธ์-11-200906:18ไม่ได้ เกี่ยวข้อง
Msil_microsoft.windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifestไม่ได้ เกี่ยวข้อง5,842กุมภาพันธ์-11-200906:15ไม่ได้ เกี่ยวข้อง
Package_for_kb966329_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumไม่ได้ เกี่ยวข้อง1,430กุมภาพันธ์-11-200914:12ไม่ได้ เกี่ยวข้อง
Package_for_kb966329_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumไม่ได้ เกี่ยวข้อง1,431กุมภาพันธ์-11-200914:12ไม่ได้ เกี่ยวข้อง
Package_for_kb966329_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumไม่ได้ เกี่ยวข้อง2,394กุมภาพันธ์-11-200914:12ไม่ได้ เกี่ยวข้อง
Package_for_kb966329_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumไม่ได้ เกี่ยวข้อง1,439กุมภาพันธ์-11-200914:12ไม่ได้ เกี่ยวข้อง
Package_for_kb966329_winpesrv_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumไม่ได้ เกี่ยวข้อง1,430กุมภาพันธ์-11-200914:12ไม่ได้ เกี่ยวข้อง
Package_for_kb966329_winpesrv ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumไม่ได้ เกี่ยวข้อง1,438กุมภาพันธ์-11-200914:12ไม่ได้ เกี่ยวข้อง

คุณสมบัติ

หมายเลขบทความ (Article ID): 966329 - รีวิวครั้งสุดท้าย: 2 ตุลาคม 2555 - Revision: 4.0
ใช้กับ
Keywords: 
kbsurveynew kbautohotfix kbexpertiseadvanced kbfix kbqfe kbmt KB966329 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:966329

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com