Симптоми
Да разгледаме следния сценарий:
-
Можете да преинсталирате ролята на Active Directory сертификат услуги (ADCS).
-
По време на процеса на преинсталиране съществуващи стрелки опция.
В този случай ADCS инсталирането завърши. Обаче услуги на Active Directory сертификат не се стартира и се регистрира следното събитие за грешка:Забележка < Key_Name > е името на хранилище на ключове, които трябва да бъдат използвани за новия сертифициращ орган (CA).
Освен това, обърнете внимание, че следната сигнатура на CA сертификат е бил използван в първата инсталация:
Signature Algorithm:Algorithm ObjectId:
<Object_ID>Algorithm Parameters:...
Забележка < Object_ID > е идентификатор на обекта на алгоритъма, използван за първоначалния сертификат за sha1RSA елемент.
Обаче в този случай този подпис е променено на следното:
Signature Algorithm:Algorithm ObjectId: 1.2.840.113549.1.1.5 sha1RSA
Algorithm Parameters:
05 00
Този алгоритъм означава грешка.
Причина
Този проблем възниква поради грешка в кода на настройка на CA, неправилно се опитва да прилагане на процеса на създаване на CA сертификати чрез алгоритъм RSA/SHA1.
Решение
Информация за актуалната корекция
Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи конкретния проблем, описан в тази статия. Може да се проведат допълнителни тестове на тази актуална корекция. Следователно ако не сте силно засегнати от този проблем, препоръчваме да изчакате следващата актуализация на софтуера, който ще съдържа тази корекция.
Ако актуалната корекция е налична за изтегляне, има секция "Налично изтегляне предлага" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция.
Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=supportЗабележка: Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.
Важни поправки на Windows Vista и Windows Server 2008 са включени в същите пакети. Обаче само един от тези продукти може да бъде посочен в страницата "Искане за актуална корекция". За да поискате пакета с актуални корекции, който се отнася за Windows Vista и Windows Server 2008, просто изберете продукта, който е в списъка на страницата.
Необходими условия:
За да приложите тази актуална корекция, трябва да имате Windows Server 2008 инсталиран.
Изискване за рестартиране
Не трябва да рестартирате компютъра, след като приложите тази актуална корекция.
Информация за заместване на актуалната корекция
Тази актуална корекция не замества издадените актуални корекции.
Файлова информация
Англоезичната версия на тази спешна корекция има файлови атрибути (или по-нови файлови атрибути), които са изброени в следващата таблица. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). При преглед на информацията за файла, преобразувана в местно време. За да намерите разликата между UTC и местното време, използвайте раздела часова зона в елемента " Дата и час " в контролния панел.
Бележки за файлове на Windows Vista и Windows Server 2008
Файловете .manifest и файловете .mum, инсталирани във всяка работна среда са изброени отделно в раздела "допълнителна файлова информация за Windows Server 2008 и Windows Vista". Тези файлове и свързаните с тях .cat (каталог за защита) файлове са важни за поддържане на състоянието на актуализирания компонент. Файлове с разширение .cat са подписани с цифров подпис на Microsoft. Атрибутите на тези файлове за защита не са посочени.
За всички поддържани базирани на x86 версии на Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Microsoft.windows.servermanager-ppdlic.xrm-ms |
Неприложимо |
3,319 |
11-Feb-2009 |
04:59 |
Неприложимо |
|
Microsoft.windows.servermanager.dll |
6.0.6001.22374 |
7,639,040 |
11-Feb-2009 |
05:34 |
x86 |
|
Certocm.dll |
6.0.6001.22374 |
488,960 |
11-Feb-2009 |
05:30 |
x86 |
|
Certcli.dll |
6.0.6001.22374 |
323,072 |
11-Feb-2009 |
05:30 |
x86 |
За всички поддържани базирани на x64 версии на Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Certocm.dll |
6.0.6001.22374 |
653,824 |
11-Feb-2009 |
05:59 |
x64 |
|
Certcli.dll |
6.0.6001.22374 |
444,416 |
11-Feb-2009 |
05:59 |
x64 |
|
Microsoft.windows.servermanager-ppdlic.xrm-ms |
Неприложимо |
3,319 |
11-Feb-2009 |
05:29 |
Неприложимо |
|
Microsoft.windows.servermanager.dll |
6.0.6001.22374 |
7,639,040 |
11-Feb-2009 |
06:02 |
x86 |
За всички поддържани базирани на IA-64 версии на Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Certcli.dll |
6.0.6001.22374 |
861,696 |
11-Feb-2009 |
04:46 |
IA-64 |
|
Microsoft.windows.servermanager-ppdlic.xrm-ms |
Неприложимо |
3,319 |
11-Feb-2009 |
04:15 |
Неприложимо |
|
Microsoft.windows.servermanager.dll |
6.0.6001.22374 |
7,639,040 |
11-Feb-2009 |
04:48 |
x86 |
Статус
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".
Допълнителна информация
За повече информация щракнете върху следния номер на статия в базата знания на Microsoft:
960809 отговор на Windows Server 2008 онлайн сертификат състояние протокол (OCSP) не работи с подписване сертификати, които не използват SHA1 алгоритъм
Защитени Хеш алгоритъм (SHA) хеш функциите са хеш функциите, които са предназначени от национална агенция за сигурност (НСА) и публикуван от NIST като САЩ Федерална информация за обработка на стандартни. Трите ША алгоритми са структурирани по различен начин и са известни като SHA-0, SHA-1 и SHA-2. SHA-2 семейство използва същия алгоритъм, но с променлива размер на ключа. Тези ключове размерите се различават SHA 224, SHA-256, ША-384 и SHA-512.
За повече информация относно терминологията за актуализация на софтуера щракнете върху следния номер на статия, за да я видите в базата данни на Microsoft:
824684 описание на стандартната терминология, използвана за описание на софтуерните актуализации на Microsoft
Допълнителна файлова информация за Windows Server 2008
Допълнителни файлове за всички поддържани базирани на x86 версии на Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Msil_microsoft.windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifest |
Неприложимо |
5,836 |
11-Feb-2009 |
05:48 |
Неприложимо |
|
Package_for_kb966329_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприложимо |
1,422 |
11-Feb-2009 |
14:12 |
Неприложимо |
|
Package_for_kb966329_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприложимо |
1423 |
11-Feb-2009 |
14:12 |
Неприложимо |
|
Package_for_kb966329_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприложимо |
2,378 |
11-Feb-2009 |
14:12 |
Неприложимо |
|
Package_for_kb966329_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприложимо |
1,431 |
11-Feb-2009 |
14:12 |
Неприложимо |
|
Package_for_kb966329_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприложимо |
1,422 |
11-Feb-2009 |
14:12 |
Неприложимо |
|
Package_for_kb966329_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприложимо |
1,430 |
11-Feb-2009 |
14:12 |
Неприложимо |
|
X86_microsoft-windows-c..ervices-certocm-dll_31bf3856ad364e35_6.0.6001.22374_none_0a67809021fecb85.manifest |
Неприложимо |
59,041 |
11-Feb-2009 |
05:53 |
Неприложимо |
|
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_d7bfa7c755fa4b31.manifest |
Неприложимо |
62,028 |
11-Feb-2009 |
05:50 |
Неприложимо |
Допълнителни файлове за всички поддържани базирани на IA-64 версии на Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Ia64_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_d7c14bbd55f8542d.manifest |
Неприложимо |
61,700 |
11-Feb-2009 |
05:03 |
Неприложимо |
|
Msil_microsoft.windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifest |
Неприложимо |
5,839 |
11-Feb-2009 |
05:01 |
Неприложимо |
|
Package_for_kb966329_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Неприложимо |
1,425 |
11-Feb-2009 |
14:12 |
Неприложимо |
|
Package_for_kb966329_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Неприложимо |
1,427 |
11-Feb-2009 |
14:12 |
Неприложимо |
|
Package_for_kb966329_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Неприложимо |
1,908 |
11-Feb-2009 |
14:12 |
Неприложимо |
|
Package_for_kb966329_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Неприложимо |
1,435 |
11-Feb-2009 |
14:12 |
Неприложимо |
|
Package_for_kb966329_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Неприложимо |
1,426 |
11-Feb-2009 |
14:12 |
Неприложимо |
|
Package_for_kb966329_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Неприложимо |
1,433 |
11-Feb-2009 |
14:12 |
Неприложимо |
Допълнителни файлове за всички поддържани базирани на x64 версии на Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-c..ervices-certocm-dll_31bf3856ad364e35_6.0.6001.22374_none_66861c13da5c3cbb.manifest |
Неприложимо |
59,083 |
11-Feb-2009 |
06:21 |
Неприложимо |
|
Amd64_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_33de434b0e57bc67.manifest |
Неприложимо |
61,715 |
11-Feb-2009 |
06:18 |
Неприложимо |
|
Msil_microsoft.windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifest |
Неприложимо |
5,842 |
11-Feb-2009 |
06:15 |
Неприложимо |
|
Package_for_kb966329_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприложимо |
1,430 |
11-Feb-2009 |
14:12 |
Неприложимо |
|
Package_for_kb966329_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприложимо |
1,431 |
11-Feb-2009 |
14:12 |
Неприложимо |
|
Package_for_kb966329_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприложимо |
2,394 |
11-Feb-2009 |
14:12 |
Неприложимо |
|
Package_for_kb966329_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприложимо |
1,439 |
11-Feb-2009 |
14:12 |
Неприложимо |
|
Package_for_kb966329_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприложимо |
1,430 |
11-Feb-2009 |
14:12 |
Неприложимо |
|
Package_for_kb966329_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприложимо |
1,438 |
11-Feb-2009 |
14:12 |
Неприложимо |
