Συμπτώματα
Εξετάστε το ακόλουθο σενάριο:
-
Σε έναν υπολογιστή που βασίζεται σε Windows Server 2008, η ανταπόκριση Online πρωτοκόλλου κατάστασης πιστοποιητικού (OCSP) είναι ενεργοποιημένη.
Σημείωση Για να ενεργοποιήσετε το απόκρισης OCSP, πρέπει να προσθέσετε το ρόλο υπηρεσιών πιστοποιητικών Active Directory στον υπολογιστή. -
Το απόκρισης OCSP χρησιμοποιεί ένα πιστοποιητικό υπογραφής OCSP που είναι αντιστοιχισμένο με μη αυτόματο τρόπο.
Σε αυτό το σενάριο, δεν λειτουργεί το ανάκλησης OCSP. Επιπλέον, λαμβάνετε το ακόλουθο μήνυμα λάθους:
Πιστοποιητικό υπογραφής: Σφάλμα HRESULT E_FAIL έχει επιστραφεί από μια κλήση σε ένα στοιχείο COM.
Όταν παρουσιαστεί αυτό το ζήτημα, καταγράφεται ένα συμβάν παρόμοιο με το ακόλουθο στο αρχείο καταγραφής εφαρμογής:
Αιτία
OCSP είναι κωδικοποιημένη για να χρησιμοποιεί τον αλγόριθμο Secure Hash Algorithm 1 (SHA1) για την επαλήθευση της υπογραφής. Αυτό το ζήτημα προκύπτει εάν το πιστοποιητικό που έχει ανατεθεί με μη αυτόματο τρόπο δεν χρησιμοποιεί τον αλγόριθμο SHA1.
Προτεινόμενη αντιμετώπιση
Μια επείγουσα επιδιόρθωση είναι διαθέσιμη για να επιλύσετε αυτό το ζήτημα. Αυτή η επείγουσα επιδιόρθωση επιλύει αυτόν τον περιορισμό, ώστε να OCSP δεν συνδέεται με πιστοποιητικά υπογραφής SHA1.
Πληροφορίες άμεσης επιδιόρθωσης
Μια υποστηριζόμενη άμεση επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η άμεση επιδιόρθωση προορίζεται για τη διόρθωση μόνο του προβλήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το συγκεκριμένο πρόβλημα. Αυτή η άμεση επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετο έλεγχο. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, σας συνιστούμε να περιμένετε έως την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την άμεση επιδιόρθωση.
Εάν η άμεση επιδιόρθωση είναι διαθέσιμη για λήψη, τότε υπάρχει μια ενότητα με τίτλο "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την Υπηρεσία εξυπηρέτησης πελατών και υποστήριξης της Microsoft για να αποκτήσετε την άμεση επιδιόρθωση.
Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης. Για πρόσθετες ερωτήσεις υποστήριξης και θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, ισχύουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσία εξυπηρέτησης πελατών της Microsoft και υποστήριξη ή για να δημιουργήσετε μια ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://support.microsoft.com/contactus/?ws=supportΣημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν η γλώσσα σας δεν εμφανίζεται, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.
Σημαντικό τα Windows Vista και Windows Server 2008 επείγουσες επιδιορθώσεις περιλαμβάνονται στα ίδια πακέτα. Ωστόσο, μόνο ένα από αυτά τα προϊόντα ενδέχεται να αναφέρεται στη σελίδα "Αίτηση άμεσης επιδιόρθωσης". Για να ζητήσετε το πακέτο άμεσης επιδιόρθωσης που ισχύει για τα Windows Vista και Windows Server 2008, απλά επιλέξτε το προϊόν που αναφέρεται στη σελίδα.
Προϋποθέσεις
Για να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, πρέπει να έχετε εγκατεστημένο το Windows Server 2008.
Απαίτηση επανεκκίνησης
Μετά την εφαρμογή αυτής της επείγουσας επιδιόρθωσης, πρέπει να επανεκκινήσετε την υπηρεσία απόκριση σε σύνδεση (Ocspsvc.exe).
Πληροφορίες αντικατάστασης άμεσης επιδιόρθωσης
Αυτή η επείγουσα επιδιόρθωση δεν αντικαθιστά άλλες επείγουσες επιδιορθώσεις που κυκλοφόρησαν προηγουμένως.
Πληροφορίες μητρώου
Για να χρησιμοποιήσετε αυτήν την επείγουσα επιδιόρθωση, δεν χρειάζεται να κάνετε αλλαγές στο μητρώο.
Πληροφορίες αρχείων
Η αγγλική έκδοση αυτής της άμεσης επιδιόρθωσης έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Zώνη ώρας στο στοιχείο Hμερομηνία και ώρα " στον πίνακα ελέγχου.
Σημείωση τα Windows Server 2008
Τα αρχεία MANIFEST (.manifest) και τα αρχεία MUM (.mum) που εγκαθίστανται για κάθε περιβάλλον είναι
παρατίθενται ξεχωριστά
. Τα αρχεία MUM και MANIFEST και τα συσχετιζόμενα αρχεία καταλόγου ασφαλείας (.cat) είναι κρίσιμα για τη διατήρηση της κατάστασης του ενημερωμένου στοιχείου. Τα αρχεία καταλόγου ασφαλείας (τα χαρακτηριστικά δεν αναφέρονται) είναι υπογεγραμμένα με ψηφιακή υπογραφή της Microsoft.
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x86
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
Κλάδος υπηρεσίας |
|---|---|---|---|---|---|---|
|
Ocspsvc.exe |
6.0.6001.22325 |
196,096 |
09-Dec-2008 |
04:28 |
x86 |
X86_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.h |
Δεν ισχύει |
1,569 |
18-Dec-2007 |
21:29 |
Δεν ισχύει |
X86_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Δεν ισχύει |
2,918 |
18-Dec-2007 |
21:29 |
Δεν ισχύει |
X86_MICROSOFT-WINDOWS-OCSP |
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
Κλάδος υπηρεσίας |
|---|---|---|---|---|---|---|
|
Ocspsvc.exe |
6.0.6001.22325 |
248,320 |
09-Dec-2008 |
04:59 |
x64 |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.h |
Δεν ισχύει |
1,569 |
18-Dec-2007 |
21:29 |
Δεν ισχύει |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Δεν ισχύει |
2,918 |
18-Dec-2007 |
21:29 |
Δεν ισχύει |
AMD64_MICROSOFT-WINDOWS-OCSP |
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".
Περισσότερες πληροφορίες
Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
824684 περιγραφή της βασικής ορολογίας που χρησιμοποιείται για την περιγραφή ενημερωμένων εκδόσεων λογισμικού της Microsoft
Πρόσθετες πληροφορίες αρχείων για τον Windows Server 2008
Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x86
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Package_for_kb960809_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Δεν ισχύει |
1,409 |
09-Dec-2008 |
23:11 |
Δεν ισχύει |
|
Package_for_kb960809_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Δεν ισχύει |
1,430 |
09-Dec-2008 |
23:11 |
Δεν ισχύει |
|
X86_microsoft-windows-ocspsvc_31bf3856ad364e35_6.0.6001.22325_none_ddba509b7c8010ea.manifest |
Δεν ισχύει |
51,644 |
09-Dec-2008 |
04:57 |
Δεν ισχύει |
Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-ocspsvc_31bf3856ad364e35_6.0.6001.22325_none_39d8ec1f34dd8220.manifest |
Δεν ισχύει |
51,682 |
09-Dec-2008 |
05:46 |
Δεν ισχύει |
|
Package_for_kb960809_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Δεν ισχύει |
1,417 |
09-Dec-2008 |
23:11 |
Δεν ισχύει |
|
Package_for_kb960809_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Δεν ισχύει |
1,438 |
09-Dec-2008 |
23:11 |
Δεν ισχύει |
