Η υπηρεσία υπηρεσίες πιστοποιητικών Active Directory δεν ξεκινά σε ένα διακομιστή αρχή έκδοσης πιστοποιητικών που βασίζεται σε Windows Server 2008, εάν η υπηρεσία παροχής αποθήκευσης κλειδιών δεν υποστηρίζει την υπογραφή κατακερματισμός SHA1

Συμπτώματα

Εξετάστε το ακόλουθο σενάριο:

• Εκτελείτε έναν υπολογιστή που βασίζεται σε Windows Server 2008 που έχει μια παροχής κλειδιού αποθήκευσης τρίτων κατασκευαστών (KSP) που είναι εγκατεστημένη.

• Το τρίτο KSP δεν επιτρέπεται για υπογραφή κατακερματισμού SHA1. Η υπηρεσία KSP μπορεί να ρυθμιστεί να απαγορεύσει την είσοδο κατακερματισμού SHA1 ή να μην την υποστηρίζει.
  

• Μπορείτε να εγκαταστήσετε το ρόλο υπηρεσιών πιστοποιητικών Active Directory στον υπολογιστή. Όταν το κάνετε αυτό, μπορείτε να ρυθμίσετε τις υπηρεσίες πιστοποιητικών για να χρησιμοποιήσετε την υπηρεσία KSP για το ιδιωτικό κλειδί του πιστοποίησης αρχή έκδοσης (CA).

Σε αυτό το σενάριο, δεν ξεκινά η υπηρεσία υπηρεσίες πιστοποιητικών Active Directory. Επιπλέον, καταγράφεται το ακόλουθο συμβάν στο αρχείο καταγραφής συστήματος:σημειώσεις

• Στην περίπτωση αυτή, το CAName
  αντιπροσωπεύει το όνομα της αρχής έκδοσης πιστοποιητικών που είναι εγκατεστημένη. Το σύμβολο κράτησης θέσης ErrorDescription αντιπροσωπεύει το σφάλμα που επιστρέφεται από την υπηρεσία KSP τρίτων κατασκευαστών, όταν η υπηρεσία KSP ζητείται να υπογράψετε μια τιμή κατακερματισμού SHA1. Το πραγματικό σφάλμα εξαρτάται από την εφαρμογή του KSP τρίτων κατασκευαστών.

• Αυτό το ζήτημα δεν προκύπτει εάν χρησιμοποιείται ένα KSP Microsoft, επειδή επιτρέπει Microsoft παροχής αποθήκευσης κλειδιών για κατακερματισμού SHA1 είσοδος στην προεπιλεγμένη ρύθμιση παραμέτρων.
  

Αιτία

Όταν ξεκινήσει η υπηρεσία υπηρεσίες πιστοποιητικών Active Directory, ελέγχει το ιδιωτικό κλειδί Υπογράφοντας ένα τυχαίο κλειδί κατακερματισμού SHA1. Εάν η υπηρεσία KSP που χρησιμοποιείται για το ιδιωτικό κλειδί δεν επιτρέπει την υπογραφή αλγόριθμος hash SHA1, δεν ξεκινά η υπηρεσία υπηρεσίες πιστοποιητικών Active Directory.

Προτεινόμενη αντιμετώπιση

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".

Περισσότερες πληροφορίες

Για περισσότερες πληροφορίες σχετικά με την ορολογία των ενημερώσεων λογισμικού, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο στη Γνωσιακή Βάση της Microsoft:

824684 περιγραφή της βασικής ορολογίας που χρησιμοποιείται για την περιγραφή ενημερωμένων εκδόσεων λογισμικού της Microsoft