Симптоми
Имайте предвид сценария, описан по-долу:
- Респондерът на протокол за проверка на сертификат в реално време (OCSP) получава сертификат за подписване на отговор от сертифициращ орган (CA) на Windows Server 2008.
- Някои OCSP клиенти на други разработчици използват този OCSP сървър за проверка на сертификатите.
В този случай тези OCSP клиенти може да отхвърлят отговор от OCSP отговора. Когато отговорът бъде отхвърлен, възниква отказ във функцията за някои OCSP клиенти на трети лица, като например Cisco маршрутизатори.
Причина
СО на Windows Server 2008 издава сертификат за подписване на отговор на OCSP респондер. Разширението NoRevCheck на този сертификат съдържа стойност с нулева дължина вместо стойност null на ASN. OCSP отговорникът използва този сертификат, за да отговаря на заявки от OCSP клиенти.
Някои клиенти на OCSP на други разработчици изискват стойността на разширението NoRevCheck да е ASN стойност Null. Следователно тези клиенти на OCSP на други производители отхвърлят отговора от OCSP отговора.
Решение
Информация за горещи поправки
Microsoft предлага поддържана гореща корекция. Тази гореща корекция обаче има за цел да коригира само проблема, който е описан в тази статия. Прилагайте тази гореща корекция само към системи, които срещат проблема, описан в тази статия. Тази гореща корекция може да бъде подложена на допълнително тестване. Ето защо, ако не сте сериозно засегнати от този проблем, ви препоръчваме да изчакате следващата актуализация на софтуера, която съдържа тази гореща корекция.
Ако горещата корекция е налична за изтегляне, има раздел "Възможно е изтегляне на гореща поправка" в горната част на тази статия от базата знания. Ако този раздел не се покаже, свържете се с отдела за обслужване на клиенти и поддръжката на Microsoft, за да получите горещата корекция.
Забележка: Ако възникнат допълнителни проблеми или ако е необходимо отстраняване на неизправности, може да се наложи да създадете отделно искане за обслужване. Стандартните такси за поддръжката ще важат за допълнителни въпроси, свързани с нея, както и за проблеми, които не спадат към тази конкретна гореща корекция. За пълен списък на телефонните номера за обслужване на клиенти и поддръжка на Microsoft или за създаване на отделна заявка за обслужване посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=support Забележка: Формулярът "Възможно е изтегляне на гореща поправка" показва езиците, за които е налична горещата поправка. Ако не виждате вашия език, това е защото не е налична актуална поправка за този език.
Важни горещи корекции на Windows Vista и Windows Server 2008 са включени в едни и същи пакети. Въпреки това само един от тези продукти може да бъде посочен на страницата "Заявка за гореща поправка". За да поискате пакета за гореща корекция, който се отнася за Windows Vista и Windows Server 2008, просто изберете продукта, който е посочен на страницата.
Предварителни изисквания
За да приложите тази гореща корекция, трябва да имате инсталиран на компютъра Windows Server 2008 с услуги за сертифициране.
Изискване за рестартиране
След като сте приложили тази гореща корекция, трябва да рестартирате компютъра.
Информация за замяна при гореща поправка
Тази гореща корекция не замества никакви други последно издадени горещи поправки.
Информация за файлове
Файловите атрибути на английската версия на тази гореща поправка (или по-нови) са посочени в следната таблица. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Информацията за файла се преобразува в местно време при преглед. За да определите разликата между UTC и локалното време, отворете раздела "Часова зона" в "Дата и час" на Контролен панел.
Информация за файла на Windows Server 2008
Файловете MANIFEST (. manifest) и MUM (.mum), инсталирани за всяка среда, са изброени отделно. MUM и MANIFEST файловете и свързаните с тях файлове на каталога за защита (.cat) са важни за поддържане на състоянието на актуализирания компонент. Файловете на каталога за защита (атрибутите не са в списъка) са подписани с цифров подпис на Microsoft.
За всички поддържани 32-битови версии на Windows Server 2008
| Име на файл | Версия на файл | Размер на файл | Дата | Час | Платформа |
|---|---|---|---|---|---|
| Certpdef.dll | 6.0.6001.22317 | 132,608 | 25 ноември 2008 г. | 05:10 | x86 |
| Certcli.dll | 6.0.6001.22317 | 323,072 | 25 ноември 2008 г. | 05:10 | x86 |
За всички поддържани 64-битови версии на Windows Server 2008
| Име на файл | Версия на файл | Размер на файл | Дата | Час | Платформа |
|---|---|---|---|---|---|
| Certpdef.dll | 6.0.6001.22317 | 170,496 | 25 ноември 2008 г. | 05:50 | x64 |
| Certcli.dll | 6.0.6001.22317 | 444,416 | 25 ноември 2008 г. | 05:50 | x64 |
| Certcli.dll | 6.0.6001.22317 | 323,072 | 25 ноември 2008 г. | 05:10 | x86 |
Състояние
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, които са изброени в раздела „Важи за“.
Повече информация
Онлайн услугата Microsoft Responder дава възможност за конфигуриране и управление на OCSP проверки за проверка и на анулиране в базирани на Windows мрежи. Конзолната добавка Online Responder ви позволява да конфигурирате и управлявате конфигурации за анулиране и онлайн Responder Arrays за поддръжка на клиенти на инфраструктура с публичен ключ (PKI) в различни среди.
За допълнителна информация относно терминологията относно софтуерните актуализации щракнете върху следния номер на статия, за да прегледате статията в базата знания на Microsoft:
824684 Описание на стандартната терминология, която се използва за описание на софтуерните актуализации на MicrosoftПродуктите на други разработчици, обсъждани в тази статия, са произведени от независими от Microsoft фирми. Microsoft не дава никаква подразбираща се или друга гаранция относно производителността или надеждността на тези продукти.
Допълнителна информация за файла за Windows Server 2008
Допълнителни файлове за всички поддържани 32-битови версии на Windows Server 2008
| Име на файл | Версия на файл | Размер на файл | Дата | Час | Платформа |
|---|---|---|---|---|---|
| Package_for_kb960549_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum | Неприложимо | 1,848 | 25 ноември 2008 г. | 21:23 | Неприложимо |
| Package_for_kb960549_client~31bf3856ad364e35~x86~~6.0.1.0.mum | Неприложимо | 1,431 | 25 ноември 2008 г. | 21:23 | Неприложимо |
| Package_for_kb960549_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum | Неприложимо | 1,422 | 25 ноември 2008 г. | 21:23 | Неприложимо |
| Package_for_kb960549_sc~31bf3856ad364e35~x86~~6.0.1.0.mum | Неприложимо | 1,423 | 25 ноември 2008 г. | 21:23 | Неприложимо |
| Package_for_kb960549_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum | Неприложимо | 2,117 | 25 ноември 2008 г. | 21:23 | Неприложимо |
| Package_for_kb960549_server~31bf3856ad364e35~x86~~6.0.1.0.mum | Неприложимо | 1,431 | 25 ноември 2008 г. | 21:23 | Неприложимо |
| Package_for_kb960549_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum | Неприложимо | 1,422 | 25 ноември 2008 г. | 21:23 | Неприложимо |
| Package_for_kb960549_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum | Неприложимо | 1,430 | 25 ноември 2008 г. | 21:23 | Неприложимо |
| X86_microsoft-windows-c.. ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_bdc5b28a0ea37c86.manifest | Неприложимо | 32,924 | 25 ноември 2008 г. | 06:38 | Неприложимо |
| X86_microsoft-windows-c.. tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest | Неприложимо | 62,028 | 25 ноември 2008 г. | 06:39 | Неприложимо |
Допълнителни файлове за всички поддържани 64-битови версии на Windows Server 2008
| Име на файл | Версия на файл | Размер на файл | Дата | Час | Платформа |
|---|---|---|---|---|---|
| Amd64_microsoft-windows-c.. ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_19e44e0dc700edbc.manifest | Неприложимо | 32,960 | 25 ноември 2008 г. | 07:13 | Неприложимо |
| Amd64_microsoft-windows-c.. tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_342223b10e2460c6.manifest | Неприложимо | 61,715 | 25 ноември 2008 г. | 07:15 | Неприложимо |
| Package_for_kb960549_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum | Неприложимо | 1,860 | 25 ноември 2008 г. | 21:23 | Неприложимо |
| Package_for_kb960549_client~31bf3856ad364e35~amd64~~6.0.1.0.mum | Неприложимо | 1,439 | 25 ноември 2008 г. | 21:23 | Неприложимо |
| Package_for_kb960549_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum | Неприложимо | 1,430 | 25 ноември 2008 г. | 21:23 | Неприложимо |
| Package_for_kb960549_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum | Неприложимо | 1,431 | 25 ноември 2008 г. | 21:23 | Неприложимо |
| Package_for_kb960549_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum | Неприложимо | 2,131 | 25 ноември 2008 г. | 21:23 | Неприложимо |
| Package_for_kb960549_server~31bf3856ad364e35~amd64~~6.0.1.0.mum | Неприложимо | 1,439 | 25 ноември 2008 г. | 21:23 | Неприложимо |
| Package_for_kb960549_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum | Неприложимо | 1,430 | 25 ноември 2008 г. | 21:23 | Неприложимо |
| Package_for_kb960549_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum | Неприложимо | 1,438 | 25 ноември 2008 г. | 21:23 | Неприложимо |
| X86_microsoft-windows-c.. tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest | Неприложимо | 62,028 | 25 ноември 2008 г. | 06:39 | Неприложимо |