Симптоми
Да разгледаме следния сценарий:
-
Използвате Secure Sockets Layer/защита на транспортния слой (SSL/TLS) клиентски сертификат за удостоверяване на компютър, работещ под Windows 8 или Windows Server 2012.
-
Това е привидно несвързани SSL/TLS клиентски сертификат за удостоверяване се извършва. Обаче операция причинява хранилище на надеждни главни да надвишите ограничението 16 килобайта (КБ). Например се изпълнява една от следните операции:
-
В отдалечена сесия неупълномощен потребител сонди крайни SSL сървър с клиентски сертификат, вериги за нови главни сертификати. След това криптографски приложение програмен интерфейс (CAPI) автоматично инсталира нови надеждни сертификати.
-
Потребител влиза в компютъра и преглежда SSL/TLS сайт, който е защитен от нови надежден главен сертификат.
-
CAPI автоматично актуализира съществуващите инсталирани корен. Това води до размера на главната за увеличаване или изброяване, за да промените.
-
Промяната в сертификата изброяване ред код (например инсталирате актуална корекция, която променя кода на хранилище на сертификати или промени в таблицата за сортиране).
-
Натисне използване на сертификати.
-
Администратор инсталира нови сертификати към хранилището на надеждни главни.
-
В този случай Клиентът удостоверяването на сертификат вече не работи.
Забележка: Този проблем възниква независимо от стойността на записа в системния регистър SendTrustedIssuerList . С други думи не можете да разрешите този проблем, като зададете стойност за записа в системния регистър SendTrustedIssuerList . Запис в системния регистър SendTrustedIssuerList се намира в следния подключ на системния регистър:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL
Причина
Този проблем възниква, тъй като надежден главен сертифициращ органи списък се отрязва неправилно от страна на сървъра. По подразбиране сървърът изпраща списък на клиента по време на проверка на сертификат на клиент. Затова орязването не се изисква.
Решение
Тази корекция е налична в Каталога за актуализации на Microsoft.
Информация за актуалната корекция
Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи този конкретен проблем.
Ако актуалната корекция е налична за изтегляне, има секция "Актуални корекции достъпни за теглене" в горната част на тази статия от базата знания. Ако тази секция не се появи, изпратете заявка за обслужване на клиенти на Microsoft и поддръжка, за да получите актуалната корекция.
Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=supportЗабележка: Формулярът "Актуални Download наличен" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.
Необходими условия:
За да приложите тази актуална корекция, трябва да изпълнява Windows 8 или Windows Server 2012.
Информация за системния регистър
За да използвате актуалната корекция в този пакет, не трябва да променяте нищо в системния регистър.
Изискване за рестартиране
Трябва да рестартирате компютъра, след като приложите тази актуална корекция.
Информация за заместване на актуалната корекция
Тази актуална корекция не замества издадените актуални корекции.
Глобалната версия на тази актуална корекция инсталира файлове, които имат атрибути, изброени в следващите таблици. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Датите и часовете за тези файлове на вашия компютър се показват в локалното ви време с текущото отместване за лятно часово време (DST). Освен това датите и часовете може да се променят, когато изпълните определени операции върху файловете.
Бележки за файлове на Windows 8 и Windows Server 2012Важно: Актуалните корекции за Windows 8 и Windows Server 2012 са включени в същите пакети. Обаче само "Windows 8" е в списъка на страницата за искане за актуална корекция. За да поискате пакета с актуални корекции, който се отнася до едната или и двете операционни системи, изберете актуалната корекция, която е в списъка под "Windows 8" на страницата. Винаги проверявайте в секцията "Отнася се за" в статиите, за да определите действителната операционна система, която се отнася всяка актуална корекция за.
-
Файловете, които се отнасят до конкретен продукт, контролна точка (RTM, SPn), и папка (LDR, GDR), могат да бъдат идентифицирани чрез преглеждане на числата за версия на файла, както е показано в следващата таблица:
Версия
Продукт
Контролна точка
Клон на услуга
6.2.920 0.20 xxx
Windows 8 и Windows Server 2012
RTM
LDR
-
Файловете MANIFEST (.manifest) и файловете MUM (.mum), инсталирани за всяка работна среда, са изброени отделно в раздела "Допълнителна файлова информация за Windows 8 и Windows Server 2012". MUM и MANIFEST файловете и файлове свързана защита (.cat), са изключително важни за поддържане на състоянието на актуализираните компоненти. Каталожните файлове на защитата, за които не са изброени атрибути, са подписани с цифров подпис на Microsoft.
За всички поддържани базирани на x86 версии на Windows 8
|
Свойство на файл |
Стойност |
|---|---|
|
Име на файл |
Schannel.dll |
|
Версия на файла |
6.2.9200.20810 |
|
Размер на файла |
325,632 |
|
Дата (UTC) |
29-Aug-2013 |
|
Време (UTC) |
04:11 |
|
Платформа |
x86 |
За всички поддържани базирани на x64 версии на Windows 8 и Windows Server 2012
|
Свойство на файл |
Стойност |
|---|---|
|
Име на файл |
Schannel.dll |
|
Версия на файла |
6.2.9200.20810 |
|
Размер на файла |
416,256 |
|
Дата (UTC) |
29-Aug-2013 |
|
Време (UTC) |
05:25 |
|
Платформа |
x64 |
|
Име на файл |
Schannel.dll |
|
Версия на файла |
6.2.9200.20810 |
|
Размер на файла |
325,632 |
|
Дата (UTC) |
29-Aug-2013 |
|
Време (UTC) |
04:11 |
|
Платформа |
x86 |
Статус
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".
Допълнителна информация
Максималният размер на TLS пакет, която пътува през мрежата е 16 KB. Проблема, описан в тази статия сървърът изгражда списък уникалното име на приемливо сертифициращи органи и връща списък на клиента. Ако броят на приемливо сертификати е голям (например повече от 300 сертификати), размера на TLS пакет може да превишава 16 KB граница. Поради това сървърът намалява списъка до 16 KB за изпращане на списъка на клиента.
За повече информация относно терминологията за актуализация на софтуера щракнете върху следния номер на статия, за да я видите в базата данни на Microsoft:
824684 описание на стандартната терминология, използвана за описание на софтуерните актуализации на Microsoft
Допълнителна файлова информация за Windows 8 и Windows Server 2012
Допълнителни файлове за всички поддържани базирани на x86 версии на Windows 8
|
Свойство на файл |
Стойност |
|---|---|
|
Име на файл |
X86_microsoft-windows-security-schannel_31bf3856ad364e35_6.2.9200.20810_none_1f92a99e3f9206f5.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
13,286 |
|
Дата (UTC) |
29-Aug-2013 |
|
Време (UTC) |
05:00 |
|
Платформа |
Неприложимо |
Допълнителни файлове за всички поддържани базирани на x64 версии на Windows 8 и Windows Server 2012
|
Свойство на файл |
Стойност |
|---|---|
|
Име на файл |
Amd64_microsoft-windows-security-schannel_31bf3856ad364e35_6.2.9200.20810_none_7bb14521f7ef782b.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
13,290 |
|
Дата (UTC) |
29-Aug-2013 |
|
Време (UTC) |
06:43 |
|
Платформа |
Неприложимо |
|
Име на файл |
Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.2.9200.20810_none_8605ef742c503a26.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
7,312 |
|
Дата (UTC) |
29-Aug-2013 |
|
Време (UTC) |
04:51 |
|
Платформа |
Неприложимо |
