Симптоми
Да разгледаме следния сценарий:
-
Онлайн протокол за състояние на сертификат (OCSP) responder получава отговор подписване сертификат от Windows Server 2008 сертифициращ орган (CA).
-
Някои производители OCSP клиентите използват този OCSP сървър да проверите сертификатите.
В този случай тези OCSP клиенти може да отхвърли отговор от OCSP отговор. Когато отхвърли отговора, функция неизправност за някои производители OCSP клиенти, като например Cisco маршрутизатори.
Причина
Windows Server 2008 CA издава сертификат за подписване в отговор на OCSP отговор. NoRevCheck разширение на сертификата съдържа нулева дължина стойност вместо ASN празна стойност. OCSP отговор използва този сертификат да отговаря на заявки от клиенти OCSP.
Някои производители OCSP клиенти изискват стойността на разширението на NoRevCheck ASN празна стойност. Затова тези производители OCSP клиенти отхвърля отговор от OCSP отговор.
Решение
Информация за актуалната корекция
Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи конкретния проблем, описан в настоящата статия. Може да се проведат допълнителни тестове на тази актуална корекция. Следователно ако не сте силно засегнати от този проблем, препоръчваме да изчакате следващата актуализация на софтуера, който ще съдържа тази корекция.
Ако актуалната корекция е налична за изтегляне, има секция "Налично изтегляне предлага" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция.
Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=supportЗабележка: Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.
Важни поправки на Windows Vista и Windows Server 2008 са включени в същите пакети. Обаче само един от тези продукти може да бъде посочен в страницата "Искане за актуална корекция". За да поискате пакета с актуални корекции, който се отнася за Windows Vista и Windows Server 2008, просто изберете продукт, който е в списъка на страницата.
Необходими условия:
За да приложите тази актуална корекция, трябва да имате Windows Server 2008 с услуги за сертификати, инсталиран на компютъра.
Изискване за рестартиране
Трябва да рестартирате компютъра, след като приложите тази актуална корекция.
Информация за заместване на актуалната корекция
Тази актуална корекция не замества никакви други подобни корекции.
Файлова информация
Англоезичната версия на тази спешна корекция има файлови атрибути (или по-нови файлови атрибути), които са изброени в следващата таблица. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Когато гледате информацията за файла, преобразувана в местно време. За да намерите разликата между UTC и местното време, използвайте раздела часова зона в елемента " Дата и час " в контролния панел.
Бележки за файлове на Windows Server 2008
Файловете MANIFEST (.manifest) и файловете MUM (.mum), инсталирани за всяка работна среда, са изброени отделно. MUM и MANIFEST файловете и файлове свързана защита (.cat), са важни за поддържане на състоянието на актуализирания компонент. Каталожни файлове за защита (не са изброени атрибути) са подписани с цифров подпис на Microsoft.
За всички поддържани 32-битови версии на Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Certpdef.dll |
6.0.6001.22317 |
132,608 |
25-Nov-2008 |
05:10 |
x86 |
|
Certcli.dll |
6.0.6001.22317 |
323,072 |
25-Nov-2008 |
05:10 |
x86 |
За всички поддържани 64-битовите версии на Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Certpdef.dll |
6.0.6001.22317 |
170,496 |
25-Nov-2008 |
05:50 |
x64 |
|
Certcli.dll |
6.0.6001.22317 |
444,416 |
25-Nov-2008 |
05:50 |
x64 |
|
Certcli.dll |
6.0.6001.22317 |
323,072 |
25-Nov-2008 |
05:10 |
x86 |
Статус
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".
Допълнителна информация
Услугата на Microsoft онлайн отговор дава възможност да конфигурирате и управлявате OCSP проверки на проверка и на отмяна в мрежи, базирани на Windows. Онлайн отговор конзолна добавка ви позволява да конфигурирате и управлявате отмяна конфигурации и онлайн отговор масиви за поддръжка на клиенти за инфраструктура за публични ключове (PKI) в различни среди.
За повече информация относно терминологията за актуализация на софтуера щракнете върху следния номер на статия, за да я видите в базата данни на Microsoft:
824684 описание на стандартната терминология, използвана за описание на софтуерните актуализации на MicrosoftПродуктите на други разработчици, които се обсъждат в тази статия, са произведени от фирми, независими от Microsoft. Microsoft не дава никакви гаранции, подразбиращи се или от друго естество, за производителността или надеждността на тези продукти.
Допълнителна файлова информация за Windows Server 2008
Допълнителни файлове за всички поддържани 32-битови версии на Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Package_for_kb960549_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприложимо |
1,848 |
25-Nov-2008 |
21:23 |
Неприложимо |
|
Package_for_kb960549_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприложимо |
1,431 |
25-Nov-2008 |
21:23 |
Неприложимо |
|
Package_for_kb960549_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприложимо |
1,422 |
25-Nov-2008 |
21:23 |
Неприложимо |
|
Package_for_kb960549_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприложимо |
1423 |
25-Nov-2008 |
21:23 |
Неприложимо |
|
Package_for_kb960549_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприложимо |
2,117 |
25-Nov-2008 |
21:23 |
Неприложимо |
|
Package_for_kb960549_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприложимо |
1,431 |
25-Nov-2008 |
21:23 |
Неприложимо |
|
Package_for_kb960549_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприложимо |
1,422 |
25-Nov-2008 |
21:23 |
Неприложимо |
|
Package_for_kb960549_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприложимо |
1,430 |
25-Nov-2008 |
21:23 |
Неприложимо |
|
X86_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_bdc5b28a0ea37c86.manifest |
Неприложимо |
32,924 |
25-Nov-2008 |
06:38 |
Неприложимо |
|
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest |
Неприложимо |
62,028 |
25-Nov-2008 |
06:39 |
Неприложимо |
Допълнителни файлове за всички поддържани 64-битовите версии на Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_19e44e0dc700edbc.manifest |
Неприложимо |
32,960 |
25-Nov-2008 |
07:13 |
Неприложимо |
|
Amd64_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_342223b10e2460c6.manifest |
Неприложимо |
61,715 |
25-Nov-2008 |
07:15 |
Неприложимо |
|
Package_for_kb960549_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприложимо |
1,860 |
25-Nov-2008 |
21:23 |
Неприложимо |
|
Package_for_kb960549_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприложимо |
1,439 |
25-Nov-2008 |
21:23 |
Неприложимо |
|
Package_for_kb960549_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприложимо |
1,430 |
25-Nov-2008 |
21:23 |
Неприложимо |
|
Package_for_kb960549_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприложимо |
1,431 |
25-Nov-2008 |
21:23 |
Неприложимо |
|
Package_for_kb960549_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприложимо |
2,131 |
25-Nov-2008 |
21:23 |
Неприложимо |
|
Package_for_kb960549_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприложимо |
1,439 |
25-Nov-2008 |
21:23 |
Неприложимо |
|
Package_for_kb960549_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприложимо |
1,430 |
25-Nov-2008 |
21:23 |
Неприложимо |
|
Package_for_kb960549_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприложимо |
1,438 |
25-Nov-2008 |
21:23 |
Неприложимо |
|
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest |
Неприложимо |
62,028 |
25-Nov-2008 |
06:39 |
Неприложимо |
