Atribut "Sériové číslo" podepsaného certifikátu má zápornou hodnotu, při volání funkce CertCreateSelfSignCertificate vytvoření certifikátu v systému Windows Server 2003

Podpora pro Windows Server 2003 byla ukončena 14. července 2015

Společnost Microsoft ukončila podporu pro Windows Server 2003 dne 14. července 2015. Tato změna ovlivnila aktualizace softwaru a možnosti zabezpečení. Další informace o tom, co to pro vás znamená a jak zajistit ochranu.

Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.

945344
Tento článek byl archivován. Je nabízen v takovém stavu, v jakém je, a nebude již nadále aktualizován.
Příznaky
Při volání funkce CertCreateSelfSignCertificate k vytvoření vámi podepsaného certifikátu v systému Windows Server 2003 má atribut "Sériové číslo" certifikát zápornou hodnotu. To není v souladu s Request for Comments (RFC) 3280 specifikace. Když nastane tento problém některé aplikace mohou nastat problémy, pokud tyto aplikace očekávají záporné sériové číslo.
Příčina
K tomuto problému dochází, protože implementace funkce CertCreateSelfSignCertificate následuje specifikace RFC 2459 namísto specifikace RFC 3280.
Řešení

Informace o opravě hotfix

K dispozici je podporovaná oprava hotfix od společnosti Microsoft. Tato oprava hotfix je však určena pouze k opravě problému popsanému v tomto článku. Použijte tuto opravu hotfix pouze u systémů, kde dochází k tomuto konkrétnímu problému. Tato oprava hotfix může být dále testována. Pokud Vás tento problém závažně nepostihuje, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix k dispozici ke stažení, v horní části tohoto článku je sekce "Hotfix stažení k dispozici". Pokud tento oddíl nevidíte, obraťte se na Technickou podpora společnosti Microsoft pro získání opravy hotfix.

Poznámka: Pokud vyskytnout další problémy nebo jakékoli řešení potíží je vyžadován, pravděpodobně budete muset vytvořit zvláštní požadavek na službu. Výdaje na technickou podporu se týkají dalších otázek a problémů, které nelze vyřešit pomocí této opravy konkrétní opravy hotfix. Navštivte následující web společnosti Microsoft pro získání telefonního čísla na Zákaznické centrum, nebo pokud chcete vytvořit samostatnou žádost o podporu: Poznámka: Zobrazí formulář "Hotfix stažení k dispozici" jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, oprava hotfix není k dispozici pro daný jazyk.

Požadavky

Chcete-li použít tuto opravu hotfix, musí mít Windows Server 2003 Service Pack 1 nebo Windows Server 2003 Service Pack 2 v počítači nainstalována. Další informace naleznete následujícím článku znalostní databáze Microsoft Knowledge Base:
889100Jak získat nejnovější aktualizaci Service Pack pro systém Windows Server 2003

Požadavek na restartování

Po instalaci této opravy hotfix bude třeba restartovat počítač.

Informace o nahrazení opravy hotfix

Tato oprava Hotfix nenahrazuje žádné další opravy Hotfix.

INFORMACE O SOUBORECH

Anglická verze této opravy hotfix má následující (nebo pozdější) atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Pokud zobrazíte informace o souboru, bude převedena na místní čas. Rozdíl mezi místním ČASEM a najít, použijte kartu časové pásmo v položce datum a čas v ovládacím.
Windows Server 2003 s aktualizací Service Pack 1 pro procesory x86
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Crypt32.dll5.131.3790.3050596,99227. 11. 200708: 45X86
Windows Server 2003 Service Pack 2, x 86 verze
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Crypt32.dll5.131.3790.4195596,48027. 11. 200708: 36X86
Windows Server 2003 s aktualizací Service Pack 1 pro procesory Itanium
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Crypt32.dll5.131.3790.30501,758,20827. 11. 200706: 28IA-64SP1Nelze použít
Wcrypt32.dll5.131.3790.3050596,99227. 11. 200706: 28X86SP1WOW
Windows Server 2003 Service Pack 2 pro procesory Itanium
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Crypt32.dll5.131.3790.41951,757,69627. 11. 200706: 33IA-64SP2Nelze použít
Wcrypt32.dll5.131.3790.4195596,48027. 11. 200706: 33X86SP2WOW
Windows Server 2003, verze platformy x64
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Crypt32.dll5.131.3790.30501,430,52827. 11. 200706: 28X64SP1Nelze použít
Wcrypt32.dll5.131.3790.3050596,99227. 11. 200706: 28X86SP1WOW
Windows Server 2003 Service Pack 2 pro verze x 64
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Crypt32.dll5.131.3790.41951,430,52827. 11. 200706: 35X64SP2Nelze použít
Wcrypt32.dll5.131.3790.4195596,48027. 11. 200706: 35X86SP2WOW
Prohlášení
Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.
Další informace
Jiné opravy hotfix řeší stejný problém v systému Windows XP. Další informace naleznete následujícím článku znalostní databáze Microsoft Knowledge Base:
945342Atribut "Sériové číslo" certifikát může být záporná hodnota při vytvoření vámi podepsaného certifikátu v systému Windows XP

Atribut "Sériové číslo" podle specifikace RFC 3280

Specifikace RFC 3280 vyžadují atribut "Sériové číslo" být kladné celé číslo, které je přiřazen certifikačního úřadu (CÚ). Atribut "Sériové číslo" musí být jedinečný pro každý certifikát, který je přiřazen konkrétní CÚ.

Atribut "Sériové číslo" podle specifikace RFC 2459

Specifikace RFC 2459 vyžadují atribut "Sériové číslo" být celé číslo, které je přiřazen ÚŘAD. Atribut "Sériové číslo" musí být jedinečný pro každý certifikát, který je přiřazen konkrétní CÚ.
Odkazy
Další informace o terminologii používané v aktualizacích softwaru naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
824684Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft
CertCreateSelfSignCertificate má generovat pouze kladné sériová čísla jako za RFC 3280

Upozornění: Tento článek byl přeložen automaticky

Vlastnosti

ID článku: 945344 - Poslední kontrola: 01/15/2015 18:38:53 - Revize: 1.2

  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • kbnosurvey kbarchive kbmt kbautohotfix kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe KB945344 KbMtcs
Váš názor