Nachdem Sie erfolgreich das Zertifikat auf einem Computer installieren, auf dem Windows 7 oder Windows Server 2008 R2 ausgeführt wird, ist kein privater Schlüssel mit einem Zertifikat

Problembeschreibung

Auf einem Computer, auf dem Windows 7 oder Windows Server 2008 R2 ausgeführt wird, installieren Sie ein Zertifikat, das von einem externen Gerät einen privaten Schlüssel enthält. Wenn Sie dies tun, erhalten Sie eine Meldung, dass das Zertifikat erfolgreich installiert wurde. Dies geschieht auch, wenn der private Schlüssel nicht mit dem Zertifikat verknüpft ist.

Beim Öffnen des installierten Zertifikats in Certificate Management gibt nichts darüber hinaus, dass der private Schlüssel nicht mit diesem Zertifikat verknüpft ist. Daher feststellen nicht, ob dieses Zertifikat zum Entschlüsseln von Daten verwendet werden können.

Hinweis Eines der folgenden Verfahren können Sie um ein Zertifikat zu installieren:
  • Führen Sie den Zertifikatsimport-Assistenten.
  • Führen Sie eine Anwendung, die IX509Enrollment::InstallResponse -Methode aufruft.

Ursache

Dieses Problem tritt auf, weil die IX509Enrollment::InstallResponse -Methode keinen Fehler gemeldet, wenn der private Schlüssel während der Installation des Zertifikats nicht mit dem Zertifikat verknüpft ist.

Hinweis Der Zertifikatimport-Assistent verwendet die IX509Enrollment::InstallResponse -Methode auch Zertifikate installieren.

Problemlösung

Hotfix-Informationen

Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll nur der Behebung des Problems dienen, das in diesem Artikel beschrieben wird. Wenden Sie dieses Hotfix nur auf Systeme an, bei denen das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix sollte weiteren Tests unterzogen werden. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir sie, auf das nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download zur Verfügung steht, gibt es einen Abschnitt "Hotfixdownload available" ("Hotfixdownload verfügbar"), am oberen Rand dieses Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service and Support, um den Hotfix zu erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Für eine vollständige Liste der Telefonnummern des Microsoft Customer Service and Support, oder um eine separate Serviceanfrage zu erstellen, gehen Sie auf folgende Microsoft-Website:Hinweis Das Formular "Hotfix download available" ("Hotfixdownload verfügbar") zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar.

Voraussetzungen

Um diesen Hotfix anwenden zu können, muss Ihr Computer Windows 7 oder Windows Server 2008 R2 ausgeführt werden.

Informationen zur Registrierung

Um den Hotfix aus diesem Paket verwenden zu können, müssen Sie keine Änderungen an der Registrierungsdatenbank vornehmen.

Neustartanforderung

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix anwenden.

Informationen zu ersetzten Hotfixes

Dieser Hotfix ersetzt keine zuvor veröffentlichten Hotfix.

Dateiinformationen

Die US-englische Version dieses Hotfixes installiert Dateien mit den in den folgenden Tabellen aufgeführten Attributen. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) aufgelistet. Die Datums- und Uhrzeitangaben für diese Dateien auf dem lokalen Computer werden in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit (DST) angezeigt. Außerdem können die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen mit den Dateien ausführen.
Hinweise zu den Dateiinformationen für Windows 7 und Windows Server 2008 R2

Wichtig Windows 7 und Windows Server 2008 R2-Hotfixes sind in denselben Paketen enthalten. Allerdings kann nur eines dieser Produkte auf der Seite "Hotfix" aufgeführt. Um das Hotfix-Paket anzufordern, das für Windows 7 und Windows Server 2008 R2 gilt, wählen Sie einfach das Produkt, das auf der Seite aufgeführt.
  • Die MANIFEST-Dateien (.manifest) und MUM-Dateien (.mum), die für jede Umgebung installiert werden, sind separat aufgeführt im Abschnitt "Weitere Dateiinformationen für Windows Server 2008 R2 und Windows 7". MUM- und MANIFEST-Dateien sowie die zugehörigen Sicherheitskatalogdateien (.cat) Dateien sind für den Status der aktualisierten Komponente beizubehalten. Die Sicherheitskatalogdateien, deren Attribute nicht aufgeführt sind, sind mit einer digitalen Microsoft-Signatur signiert.
Für alle unterstützten x86-basierten Versionen von Windows 7
DateinameDateiversionDateigrößeDatumZeitPlattform
Cryptui.dll6.1.7600.205671,003,52005-Nov-200909:33x86
Für alle unterstützten x64-basierten Versionen von Windows 7 und Windows Server 2008 R2
DateinameDateiversionDateigrößeDatumZeitPlattform
Cryptui.dll6.1.7600.205671,065,98405-Nov-200912:50x64
Für alle unterstützten IA-64-basierten Versionen von Windows Server 2008 R2
DateinameDateiversionDateigrößeDatumZeitPlattform
Cryptui.dll6.1.7600.205671,609,21605-Nov-200908:39IA-64

Status

Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Eigenschaften“ aufgeführt sind.

Weitere Informationen

Weitere Informationen über die Methode IX509Enrollment::InstallResponse finden Sie auf der folgenden Microsoft-Website:

Ermitteln, ob ein privater Schlüssel mit einem Zertifikat zugeordnet ist

  1. Certificate Management zu öffnen. Klicken Sie dazu auf Startthe Start button , geben Sie Certmgr.msc in das Feld Suche starten und dann die EINGABETASTE.

    User Account Control Wenn Sie zur Eingabe eines Administratorkennworts oder zur Bestätigung aufgefordert werden, geben Sie das Kennwort ein oder bestätigen Sie den Vorgang.
  2. Suchen Sie das Zertifikat, und doppelklicken Sie anschließend auf Öffnen.
  3. Überprüfen Sie auf der Registerkarte Allgemein , dass die Meldung "Sie haben einen privaten Schlüssel für dieses Zertifikat" angezeigt wird.
    • Diese Meldung gibt an, dass ein privater Schlüssel mit dem Zertifikat verknüpft ist.
    • Wenn diese Meldung nicht angezeigt wird, bedeutet dies, dass ein privater Schlüssel nicht mit dem Zertifikat verknüpft ist.

Weitere Dateiinformationen

Weitere Dateiinformationen für Windows 7 und Windows Server 2008 R2

Weitere Dateien für alle unterstützten x86-basierten Versionen von Windows 7
DateinameDateiversionDateigrößeDatumZeitPlattform
Package_for_kb977222_rtm~31bf3856ad364e35~x86~~6.1.1.0.mumPC1.94705-Nov-200914:41PC
X86_microsoft-windows-cryptui-dll_31bf3856ad364e35_6.1.7600.20567_none_8665f09f12828045.manifestPC2,72805-Nov-200910:01PC
Weitere Dateien für alle unterstützten x64-basierten Versionen von Windows 7 und Windows Server 2008 R2
DateinameDateiversionDateigrößeDatumZeitPlattform
Amd64_microsoft-windows-cryptui-dll_31bf3856ad364e35_6.1.7600.20567_none_e2848c22cadff17b.manifestPC2,73205-Nov-200913:30PC
Package_for_kb977222_rtm~31bf3856ad364e35~amd64~~6.1.1.0.mumPC2,87905-Nov-200914:41PC
Weitere Dateien für alle unterstützten IA-64-basierten Versionen von Windows Server 2008 R2
DateinameDateiversionDateigrößeDatumZeitPlattform
Ia64_microsoft-windows-cryptui-dll_31bf3856ad364e35_6.1.7600.20567_none_8667949512808941.manifestPC2,73005-Nov-200910:25PC
Package_for_kb977222_rtm~31bf3856ad364e35~ia64~~6.1.1.0.mumPC1.95805-Nov-200914:41PC
Um weitere Informationen zur Terminologie für Softwareupdates zu erhalten, klicken Sie auf die folgende Artikelnummer, um den Artikel der Microsoft Knowledge Base anzuzeigen:
824684
Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird.
Eigenschaften

Artikelnummer: 977222 – Letzte Überarbeitung: 13.01.2017 – Revision: 1

Feedback