Windows Server 2008 сертификат услуги (ADCS) не се стартира и код на грешка 0x80070057 се генерира, когато ADCS се инсталира чрез опцията "Използвайте съществуващите" в Windows Server 2008

Симптоми

Да разгледаме следния сценарий:

  • Можете да преинсталирате ролята на Active Directory сертификат услуги (ADCS).

  • По време на процеса на преинсталиране съществуващи стрелки опция.

В този случай ADCS инсталирането завърши. Обаче услуги на Active Directory сертификат не се стартира и се регистрира следното събитие за грешка:Забележка < Key_Name > е името на хранилище на ключове, които трябва да бъдат използвани за новия сертифициращ орган (CA).

Освен това, обърнете внимание, че следната сигнатура на CA сертификат е бил използван в първата инсталация:

Signature Algorithm:Algorithm ObjectId: 
<Object_ID>Algorithm Parameters:...

Забележка < Object_ID > е идентификатор на обекта на алгоритъма, използван за първоначалния сертификат за sha1RSA елемент.

Обаче в този случай този подпис е променено на следното:

Signature Algorithm:Algorithm ObjectId: 1.2.840.113549.1.1.5 sha1RSA
Algorithm Parameters:
05 00

Този алгоритъм означава грешка.

Причина

Този проблем възниква поради грешка в кода на настройка на CA, неправилно се опитва да прилагане на процеса на създаване на CA сертификати чрез алгоритъм RSA/SHA1.

Решение

Информация за актуалната корекция

Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи конкретния проблем, описан в тази статия. Може да се проведат допълнителни тестове на тази актуална корекция. Следователно ако не сте силно засегнати от този проблем, препоръчваме да изчакате следващата актуализация на софтуера, който ще съдържа тази корекция.

Ако актуалната корекция е налична за изтегляне, има секция "Налично изтегляне предлага" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция.

Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:

Забележка: Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.

Важни поправки на Windows Vista и Windows Server 2008 са включени в същите пакети. Обаче само един от тези продукти може да бъде посочен в страницата "Искане за актуална корекция". За да поискате пакета с актуални корекции, който се отнася за Windows Vista и Windows Server 2008, просто изберете продукта, който е в списъка на страницата.

Необходими условия:

За да приложите тази актуална корекция, трябва да имате Windows Server 2008 инсталиран.

Изискване за рестартиране

Не трябва да рестартирате компютъра, след като приложите тази актуална корекция.

Информация за заместване на актуалната корекция

Тази актуална корекция не замества издадените актуални корекции.

Файлова информация

Англоезичната версия на тази спешна корекция има файлови атрибути (или по-нови файлови атрибути), които са изброени в следващата таблица. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). При преглед на информацията за файла, преобразувана в местно време. За да намерите разликата между UTC и местното време, използвайте раздела часова зона в елемента " Дата и час " в контролния панел.

Бележки за файлове на Windows Vista и Windows Server 2008

Файловете .manifest и файловете .mum, инсталирани във всяка работна среда са изброени отделно в раздела "допълнителна файлова информация за Windows Server 2008 и Windows Vista". Тези файлове и свързаните с тях .cat (каталог за защита) файлове са важни за поддържане на състоянието на актуализирания компонент. Файлове с разширение .cat са подписани с цифров подпис на Microsoft. Атрибутите на тези файлове за защита не са посочени.

За всички поддържани базирани на x86 версии на Windows Server 2008

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Microsoft.windows.servermanager-ppdlic.xrm-ms

Неприложимо

3,319

11-Feb-2009

04:59

Неприложимо

Microsoft.windows.servermanager.dll

6.0.6001.22374

7,639,040

11-Feb-2009

05:34

x86

Certocm.dll

6.0.6001.22374

488,960

11-Feb-2009

05:30

x86

Certcli.dll

6.0.6001.22374

323,072

11-Feb-2009

05:30

x86

За всички поддържани базирани на x64 версии на Windows Server 2008

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Certocm.dll

6.0.6001.22374

653,824

11-Feb-2009

05:59

x64

Certcli.dll

6.0.6001.22374

444,416

11-Feb-2009

05:59

x64

Microsoft.windows.servermanager-ppdlic.xrm-ms

Неприложимо

3,319

11-Feb-2009

05:29

Неприложимо

Microsoft.windows.servermanager.dll

6.0.6001.22374

7,639,040

11-Feb-2009

06:02

x86

За всички поддържани базирани на IA-64 версии на Windows Server 2008

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Certcli.dll

6.0.6001.22374

861,696

11-Feb-2009

04:46

IA-64

Microsoft.windows.servermanager-ppdlic.xrm-ms

Неприложимо

3,319

11-Feb-2009

04:15

Неприложимо

Microsoft.windows.servermanager.dll

6.0.6001.22374

7,639,040

11-Feb-2009

04:48

x86

Статус

Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".

Допълнителна информация

За повече информация щракнете върху следния номер на статия в базата знания на Microsoft:

отговор на Windows Server 2008 онлайн сертификат състояние протокол (OCSP) не работи с подписване сертификати, които не използват SHA1 алгоритъм

Защитени Хеш алгоритъм (SHA) хеш функциите са хеш функциите, които са предназначени от национална агенция за сигурност (НСА) и публикуван от NIST като САЩ Федерална информация за обработка на стандартни. Трите ША алгоритми са структурирани по различен начин и са известни като SHA-0, SHA-1 и SHA-2. SHA-2 семейство използва същия алгоритъм, но с променлива размер на ключа. Тези ключове размерите се различават SHA 224, SHA-256, ША-384 и SHA-512.

За повече информация относно терминологията за актуализация на софтуера щракнете върху следния номер на статия, за да я видите в базата данни на Microsoft:

описание на стандартната терминология, използвана за описание на софтуерните актуализации на Microsoft

Допълнителна файлова информация за Windows Server 2008

Допълнителни файлове за всички поддържани базирани на x86 версии на Windows Server 2008

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Msil_microsoft.windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifest

Неприложимо

5,836

11-Feb-2009

05:48

Неприложимо

Package_for_kb966329_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Неприложимо

1,422

11-Feb-2009

14:12

Неприложимо

Package_for_kb966329_sc~31bf3856ad364e35~x86~~6.0.1.0.mum

Неприложимо

1423

11-Feb-2009

14:12

Неприложимо

Package_for_kb966329_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Неприложимо

2,378

11-Feb-2009

14:12

Неприложимо

Package_for_kb966329_server~31bf3856ad364e35~x86~~6.0.1.0.mum

Неприложимо

1,431

11-Feb-2009

14:12

Неприложимо

Package_for_kb966329_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Неприложимо

1,422

11-Feb-2009

14:12

Неприложимо

Package_for_kb966329_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum

Неприложимо

1,430

11-Feb-2009

14:12

Неприложимо

X86_microsoft-windows-c..ervices-certocm-dll_31bf3856ad364e35_6.0.6001.22374_none_0a67809021fecb85.manifest

Неприложимо

59,041

11-Feb-2009

05:53

Неприложимо

X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_d7bfa7c755fa4b31.manifest

Неприложимо

62,028

11-Feb-2009

05:50

Неприложимо

Допълнителни файлове за всички поддържани базирани на IA-64 версии на Windows Server 2008

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Ia64_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_d7c14bbd55f8542d.manifest

Неприложимо

61,700

11-Feb-2009

05:03

Неприложимо

Msil_microsoft.windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifest

Неприложимо

5,839

11-Feb-2009

05:01

Неприложимо

Package_for_kb966329_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum

Неприложимо

1,425

11-Feb-2009

14:12

Неприложимо

Package_for_kb966329_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum

Неприложимо

1,427

11-Feb-2009

14:12

Неприложимо

Package_for_kb966329_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum

Неприложимо

1,908

11-Feb-2009

14:12

Неприложимо

Package_for_kb966329_server~31bf3856ad364e35~ia64~~6.0.1.0.mum

Неприложимо

1,435

11-Feb-2009

14:12

Неприложимо

Package_for_kb966329_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum

Неприложимо

1,426

11-Feb-2009

14:12

Неприложимо

Package_for_kb966329_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum

Неприложимо

1,433

11-Feb-2009

14:12

Неприложимо

Допълнителни файлове за всички поддържани базирани на x64 версии на Windows Server 2008

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Amd64_microsoft-windows-c..ervices-certocm-dll_31bf3856ad364e35_6.0.6001.22374_none_66861c13da5c3cbb.manifest

Неприложимо

59,083

11-Feb-2009

06:21

Неприложимо

Amd64_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_33de434b0e57bc67.manifest

Неприложимо

61,715

11-Feb-2009

06:18

Неприложимо

Msil_microsoft.windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifest

Неприложимо

5,842

11-Feb-2009

06:15

Неприложимо

Package_for_kb966329_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Неприложимо

1,430

11-Feb-2009

14:12

Неприложимо

Package_for_kb966329_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum

Неприложимо

1,431

11-Feb-2009

14:12

Неприложимо

Package_for_kb966329_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Неприложимо

2,394

11-Feb-2009

14:12

Неприложимо

Package_for_kb966329_server~31bf3856ad364e35~amd64~~6.0.1.0.mum

Неприложимо

1,439

11-Feb-2009

14:12

Неприложимо

Package_for_kb966329_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Неприложимо

1,430

11-Feb-2009

14:12

Неприложимо

Package_for_kb966329_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum

Неприложимо

1,438

11-Feb-2009

14:12

Неприложимо

Нуждаете се от още помощ?

Разширете уменията си
Преглед на обучението
Получавайте първи новите функции
Присъединете се към Microsoft приобщени

Беше ли полезна тази информация?

Благодарим ви за обратната връзка!

Благодарим ви за вашата обратна връзка. Изглежда, че ще бъде полезно да ви свържем с един от нашите агенти по поддръжката на Office.

×