SSL-autentimine nurjub ja tõrge X.509 ilmneb siis, kui WCF-i toega rakendus teostab vastastikust autentimist operatsioonisüsteemis Windows 7, Windows Server 2008 R2, Windows Vista või Windows Server 2008

Sümptomid

Vaatame järgmist näidet.

  • Teil on arvuti, milles töötab üks järgmistest operatsioonisüsteemidest:

    • Windows Vista
    • Windows Server 2008
    • Windows 7
    • Windows Server 2008 R2

  • Teil on rakendus, mis lubab arvutis Windows Communication Foundationi (WCF).

  • Rakendus tugineb serveris autentimiseks kasutaja salves olevale kliendiserdile.

  • Rakendus teostab kliendiserdi abil vastastikuse autentimise.

Selle stsenaariumi autentimine põhjustab aeg-ajalt erandi ja kuvatakse tõrketeade, mis sarnaneb järgmisega:

Märkus.

X.509 sert CN=<Host> chain building failed

Seejärel ei saa rakendust serveriga autentida.

Märkus. Selle probleemi ilmnemisel kustutatakse kliendisert kasutaja salvest ja rakenduse uuesti töötamiseks peate serdi uuesti installima.

Põhjus

See probleem ilmneb, sest juurserdi kustutab lsass.exe SSL-suhtluse ajal WCF-i rakenduses.

Lahendus

Kiirparanduse teave

Microsoftilt on saadaval toetatud kiirparandus. Kuid see kiirparandus on ette nähtud ainult selles artiklis kirjeldatud probleemi lahendamiseks. Rakendage see kiirparandus ainult süsteemidele, kus esineb selles artiklis kirjeldatud probleem. See kiirparandus võib saada täiendavat testimist. Seega, kui see probleem ei mõjuta teid tõsiselt, soovitame oodata järgmist tarkvaravärskendust, mis sisaldab seda kiirparandust.

Kui kiirparandus on allalaadimiseks saadaval, on selle teabebaasi artikli ülaosas jaotis "Kiirparanduse allalaadimine saadaval". Kui seda jaotist ei kuvata, võtke kiirparanduse hankimiseks ühendust Microsofti klienditeeninduse ja -toega.

Märkus. Kui ilmnevad täiendavad probleemid või kui on vaja teha tõrkeotsingut, peate võib-olla looma eraldi hooldustaotluse. Tavalised tugiteenusega seotud kulud rakenduvad täiendavatele toega seotud küsimustele ja probleemidele, mis ei vasta sellele konkreetsele kiirparandusele. Microsofti klienditeeninduse ja -toe telefoninumbrite täieliku loendi või eraldi teenusetaotluse loomiseks külastage järgmist Microsofti veebisaiti:

http://support.microsoft.com/contactus/?ws=support Märkus Vorm "Kiirparanduse allalaadimine on saadaval" kuvab keeled, mille kiirparandus on saadaval. Kui te ei näe oma keelt, see on sellepärast, et kiirparandus ei ole saadaval selle keele.

Eeltingimused

Selle kiirparanduse rakendamiseks peab teil töötama üks järgmistest operatsioonisüsteemidest:

  • Windows Vista hoolduspakett 2 (SP2)
  • Windows Server 2008 Service Pack 2 (SP2)
  • Windows 7
  • Windows 7, hoolduspakett 1 (SP1)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Service Pack 1 (SP1)

Windows Vista hoolduspaketi hankimise kohta lisateabe saamiseks klõpsake Microsofti teabebaasis oleva artikli kuvamiseks järgmist artiklinumbrit.

935791 Uusima Windows Vista hoolduspaketi hankimine

Windows Server 2008 hoolduspaketi hankimise kohta lisateabe saamiseks klõpsake Microsofti teabebaasis oleva artikli kuvamiseks järgmist artiklinumbrit.

968849 Uusima hoolduspaketi hankimine versioonile Windows Server 2008

Registriteave

Selle kiirparanduse kasutamiseks ei pea registris muudatusi tegema.

Taaskäivitamise nõue

Pärast selle kiirparanduse rakendamist peate arvuti taaskäivitama.

Kiirparanduste asendamise teave

See kiirparandus ei asenda varem välja antud kiirparandust.

Failiteave

Selle kiirparanduse globaalne versioon installib failid, millel on atribuudid, mis on loetletud järgmistes tabelites. Nende failide kuupäevad ja kellaajad on loetletud koordineeriud maailmaaja järgi (UTC). Nende failide kuupäevad ja kellaajad kuvatakse teie arvutis kohaliku aja järgi, mille korral on arvesse võetud ka suveaega. Peale selle võivad kuupäevad ja kellaajad nende failidega toimingute tegemisel muutuda.

Windows Vista ja Windows Server 2008 failiteabe märkmed

Olulised Windows Vista kiirparandused ja Windows Server 2008 kiirparandused sisalduvad samas paketis. Siiski on lehel Kiirparanduse taotlus loetletud ainult "Windows Vista". Ühele või mõlemale operatsioonisüsteemile kehtiva kiirparanduse paketi taotlemiseks valige lehel jaotises "Windows Vista" olev kiirparandus. Iga kiirparanduse tegeliku operatsioonisüsteemi määratlemiseks vaadake alati artiklite jaotist "Rakendusalus".

  • Konkreetse toote, SR_Level (RTM, SPn) ja teenuseharu (LDR, GDR) jaoks kehtivaid faile saab tuvastada failiversiooni numbritega, nagu on näidatud järgmises tabelis.

    Versioon Toode SR_Level Teenuse haru
    6.0.600
    2.
    22xxx    		 Windows Vista ja Windows Server 2008 SP2 LDR

  • Igas keskkonnas installitud MANIFEST-failid (.manifest) ja MUM-failid (.mum) on loetletud eraldi jaotises "Lisateave Windows Server 2008 ja Windows Vista kohta". MUM-failid ja MANIFEST-failid ning seotud turbekataloogi failid (.cat) on värskendatud komponentide oleku säilitamiseks äärmiselt olulised. Turbekataloogi failid, mille atribuute loendis pole, on allkirjastatud Microsofti digitaalallkirjaga.

Kõigi Windows Server 2008 ja Windows Vista toetatud x86-põhiste versioonide jaoks

Faili nimi Failiversioon Faili maht Kuupäev Kellaaeg Platvorm
Schannel.dll 6.0.6002.22568 275,456 11. jaanuar 2011 15:58 x86

Kõigi Windows Server 2008 ja Windows Vista toetatud x64-põhiste versioonide jaoks

Faili nimi Failiversioon Faili maht Kuupäev Kellaaeg Platvorm
Schannel.dll 6.0.6002.22568 343,552 11. jaanuar 2011 16:22 x64
Schannel.dll 6.0.6002.22568 275,456 11. jaanuar 2011 15:58 x86

Kõigi toetatud IA-64-põhiste Windows Server 2008 versioonide jaoks

Faili nimi Failiversioon Faili maht Kuupäev Kellaaeg Platvorm
Schannel.dll 6.0.6002.22568 800,256 11. jaanuar 2011 15:39 IA-64
Schannel.dll 6.0.6002.22568 275,456 11. jaanuar 2011 15:58 x86

Windows 7 ja Windows Server 2008 R2 failiteabe märkmed

Olulised Windows 7 kiirparandused ja Windows Server 2008 R2 kiirparandused sisalduvad samas paketis. Siiski kiirparandused lehel Kiirparanduse taotlus on loetletud mõlema operatsioonisüsteemi all. Ühele või mõlemale operatsioonisüsteemile kehtiva kiirparanduspaketi taotlemiseks valige lehel jaotises "Windows 7/Windows Server 2008 R2" olev kiirparandus. Iga kiirparanduse tegeliku operatsioonisüsteemi määratlemiseks vaadake alati artiklite jaotist "Rakendusalus".

  • Konkreetse toote, vaheetapi (RTM, SPn) ja teenuseharu (LDR, GDR) jaoks kehtivaid faile saab tuvastada, uurides faili versiooninumbreid, nagu on näidatud järgmises tabelis:

    Versioon Toode Verstapost Teenuse haru
    6.1.760

    0,20xxx    		 Windows 7 ja Windows Server 2008 R2 RTM LDR
    6.1.760

    1,21xxx    		 Windows 7 ja Windows Server 2008 R2 SP1 LDR

  • Igas keskkonnas installitud MANIFEST-failid (.manifest) ja MUM-failid (.mum) on loetletud eraldi jaotises "Lisateave Windows Server 2008 R2 ja Windows 7 jaoks". MUM- ja MANIFEST-failid ning nendega seotud turbekataloogi (.cat) failid on värskendatud komponentide oleku säilitamiseks väga olulised. Turbekataloogi failid, mille atribuute loendis pole, on allkirjastatud Microsofti digitaalallkirjaga.

Kõigi Toetatud x86-põhiste Windows 7 versioonide jaoks

Faili nimi Failiversioon Faili maht Kuupäev Kellaaeg Platvorm
Schannel.dll 6.1.7600.20861 224,256 18. dets 2010 05:30 x86
Schannel.dll 6.1.7601.21624 224,256 18. dets 2010 07:57 x86

Kõigi Windows 7 ja Windows Server 2008 R2 toetatud x64-põhiste versioonide jaoks

Faili nimi Failiversioon Faili maht Kuupäev Kellaaeg Platvorm
Schannel.dll 6.1.7600.20861 339,456 18. dets 2010 06:09 x64
Schannel.dll 6.1.7601.21624 340,992 18. dets 2010 08:51 x64
Schannel.dll 6.1.7600.20861 224,256 18. dets 2010 05:30 x86
Schannel.dll 6.1.7601.21624 224,256 18. dets 2010 07:57 x86

Kõigi toetatud IA-64-põhiste Windows Server 2008 R2 versioonide jaoks

Faili nimi Failiversioon Faili maht Kuupäev Kellaaeg Platvorm
Schannel.dll 6.1.7600.20861 645,120 18. dets 2010 05:19 IA-64
Schannel.dll 6.1.7601.21624 645,120 18. dets 2010 09:35 IA-64
Schannel.dll 6.1.7600.20861 224,256 18. dets 2010 05:30 x86
Schannel.dll 6.1.7601.21624 224,256 18. dets 2010 07:57 x86

Olek

Microsoft on kinnitanud, et see on jaotises „Rakenduskoht“ loetletud Microsofti toodete korral esinev probleem.

Veel teavet

Tarkvaravärskenduste terminoloogia kohta lisateabe saamiseks klõpsake Microsofti teabebaasis oleva artikli kuvamiseks järgmist artiklinumbrit.

824684
        
  Microsofti tarkvaravärskenduste kirjeldamiseks kasutatava standardse terminoloogia kirjeldus

Windows Communication Foundationi (WCF) kohta lisateabe saamiseks külastage järgmist Microsofti veebilehte:

Windows Communication Foundationi tutvustus

Lisafailiteave

Lisateave Windows Vista ja Windows Server 2008 faili kohta

Lisafailid windows Vista ja Windows Server 2008 kõigi toetatud x86-põhiste versioonide jaoks

Faili nimi Update.mum
Failiversioon Pole rakendatav
Faili maht 3,078
Kuupäev (UTC) 11. jaanuar 2011
Aeg (UTC) 21:12
Platvorm Pole rakendatav
Faili nimi X86_c36fd101e44036c25029663ad087ed9f_31bf3856ad364e35_6.0.6002.22568_none_01621f48d6b3bfaa.manifest
Failiversioon Pole rakendatav
Faili maht 705
Kuupäev (UTC) 11. jaanuar 2011
Aeg (UTC) 21:12
Platvorm Pole rakendatav
Faili nimi X86_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.22568_none_244d89d36bb02a1e.manifest
Failiversioon Pole rakendatav
Faili maht 18,090
Kuupäev (UTC) 11. jaanuar 2011
Aeg (UTC) 16:13
Platvorm Pole rakendatav

Lisafailid windows Vista ja Windows Server 2008 kõigi toetatud x64-põhiste versioonide jaoks

Faili nimi Amd64_c7a934a3f337c5a5a3c4407c7ea6f23f_31bf3856ad364e35_6.0.6002.22568_none_3b9fcfe3eb1e07b3.manifest
Failiversioon Pole rakendatav
Faili maht 1,060
Kuupäev (UTC) 11. jaanuar 2011
Aeg (UTC) 21:12
Platvorm Pole rakendatav
Faili nimi Amd64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.22568_none_806c2557240d9b54.manifest
Failiversioon Pole rakendatav
Faili maht 18,120
Kuupäev (UTC) 11. jaanuar 2011
Aeg (UTC) 16:35
Platvorm Pole rakendatav
Faili nimi Update.mum
Failiversioon Pole rakendatav
Faili maht 3,102
Kuupäev (UTC) 11. jaanuar 2011
Aeg (UTC) 21:12
Platvorm Pole rakendatav
Faili nimi Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.22568_none_8ac0cfa9586e5d4f.manifest
Failiversioon Pole rakendatav
Faili maht 17,557
Kuupäev (UTC) 11. jaanuar 2011
Aeg (UTC) 16:02
Platvorm Pole rakendatav

Lisafailid kõigi toetatud IA-64-põhiste Windows Server 2008 versioonide jaoks

Faili nimi Ia64_5b60d2d6e3f486a67cce551e7dd5c6af_31bf3856ad364e35_6.0.6002.22568_none_0afef2a568fb10d4.manifest
Failiversioon Pole rakendatav
Faili maht 1,058
Kuupäev (UTC) 11. jaanuar 2011
Aeg (UTC) 21:12
Platvorm Pole rakendatav
Faili nimi Ia64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.22568_none_244f2dc96bae331a.manifest
Failiversioon Pole rakendatav
Faili maht 18,105
Kuupäev (UTC) 11. jaanuar 2011
Aeg (UTC) 15:50
Platvorm Pole rakendatav
Faili nimi Update.mum
Failiversioon Pole rakendatav
Faili maht 2,255
Kuupäev (UTC) 11. jaanuar 2011
Aeg (UTC) 21:12
Platvorm Pole rakendatav
Faili nimi Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.22568_none_8ac0cfa9586e5d4f.manifest
Failiversioon Pole rakendatav
Faili maht 17,557
Kuupäev (UTC) 11. jaanuar 2011
Aeg (UTC) 16:02
Platvorm Pole rakendatav

Täiendav failiteave Windows 7 ja Windows Server 2008 R2 jaoks

Lisafailid windows 7 kõigi toetatud x86-põhiste versioonide jaoks

Faili nimi Update.mum
Failiversioon Pole rakendatav
Faili maht 2,773
Kuupäev (UTC) 20. dets 2010
Aeg (UTC) 20:11
Platvorm Pole rakendatav
Faili nimi X86_7177985e1a00a0d94bbc8538c0e7b860_31bf3856ad364e35_6.1.7601.21624_none_0b928e26d5d333c6.manifest
Failiversioon Pole rakendatav
Faili maht 705
Kuupäev (UTC) 20. dets 2010
Aeg (UTC) 20:11
Platvorm Pole rakendatav
Faili nimi X86_ad4456608ff1ba245c89eb4a0a076ebb_31bf3856ad364e35_6.1.7600.20861_none_ff3be6a30ef14c86.manifest
Failiversioon Pole rakendatav
Faili maht 705
Kuupäev (UTC) 20. dets 2010
Aeg (UTC) 20:11
Platvorm Pole rakendatav
Faili nimi X86_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7600.20861_none_2287e444cfa7635a.manifest
Failiversioon Pole rakendatav
Faili maht 12,919
Kuupäev (UTC) 18. dets 2010
Aeg (UTC) 05:59
Platvorm Pole rakendatav
Faili nimi X86_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7601.21624_none_249c81d8ccaaab87.manifest
Failiversioon Pole rakendatav
Faili maht 12,919
Kuupäev (UTC) 18. dets 2010
Aeg (UTC) 08:33
Platvorm Pole rakendatav

Lisafailid windows 7 kõigi toetatud x64-põhiste versioonide ja Windows Server 2008 R2 jaoks

Faili nimi Amd64_2c974159d691e2f2f950eb62ba459376_31bf3856ad364e35_6.1.7601.21624_none_1ad712556780e16c.manifest
Failiversioon Pole rakendatav
Faili maht 709
Kuupäev (UTC) 20. dets 2010
Aeg (UTC) 20:11
Platvorm Pole rakendatav
Faili nimi Amd64_4032f8f471821265d6de647a4f4532f6_31bf3856ad364e35_6.1.7600.20861_none_59e440ee1352aff4.manifest
Failiversioon Pole rakendatav
Faili maht 709
Kuupäev (UTC) 20. dets 2010
Aeg (UTC) 20:11
Platvorm Pole rakendatav
Faili nimi Amd64_8312bfa35e3020d3c4f092d2f33050a6_31bf3856ad364e35_6.1.7600.20861_none_60f3d3bf962495fe.manifest
Failiversioon Pole rakendatav
Faili maht 709
Kuupäev (UTC) 20. dets 2010
Aeg (UTC) 20:11
Platvorm Pole rakendatav
Faili nimi Amd64_b347fab83544d6e784e0aba2413a9b9c_31bf3856ad364e35_6.1.7601.21624_none_5bfdfd0f8e72e819.manifest
Failiversioon Pole rakendatav
Faili maht 1,060
Kuupäev (UTC) 20. dets 2010
Aeg (UTC) 20:11
Platvorm Pole rakendatav
Faili nimi Amd64_d97e71c139c58eeff88aaa1036979816_31bf3856ad364e35_6.1.7600.20861_none_8389137c8f9a064c.manifest
Failiversioon Pole rakendatav
Faili maht 1,060
Kuupäev (UTC) 20. dets 2010
Aeg (UTC) 20:11
Platvorm Pole rakendatav
Faili nimi Amd64_f6984a49ac75372f04a09b81fa098219_31bf3856ad364e35_6.1.7601.21624_none_ee4ed5469f0247c7.manifest
Failiversioon Pole rakendatav
Faili maht 709
Kuupäev (UTC) 20. dets 2010
Aeg (UTC) 20:11
Platvorm Pole rakendatav
Faili nimi Amd64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7600.20861_none_7ea67fc88804d490.manifest
Failiversioon Pole rakendatav
Faili maht 12,921
Kuupäev (UTC) 18. dets 2010
Aeg (UTC) 06:53
Platvorm Pole rakendatav
Faili nimi Amd64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7601.21624_none_80bb1d5c85081cbd.manifest
Failiversioon Pole rakendatav
Faili maht 12,921
Kuupäev (UTC) 18. dets 2010
Aeg (UTC) 09:26
Platvorm Pole rakendatav
Faili nimi Update.mum
Failiversioon Pole rakendatav
Faili maht 4,059
Kuupäev (UTC) 20. dets 2010
Aeg (UTC) 20:11
Platvorm Pole rakendatav
Faili nimi Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7600.20861_none_88fb2a1abc65968b.manifest
Failiversioon Pole rakendatav
Faili maht 6,945
Kuupäev (UTC) 18. dets 2010
Aeg (UTC) 05:50
Platvorm Pole rakendatav
Faili nimi Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7601.21624_none_8b0fc7aeb968deb8.manifest
Failiversioon Pole rakendatav
Faili maht 6,945
Kuupäev (UTC) 18. dets 2010
Aeg (UTC) 08:23
Platvorm Pole rakendatav

Lisafailid kõigi toetatud IA-64-põhiste Windows Server 2008 R2 versioonide jaoks

Faili nimi Ia64_2bf29287825205fbbb1c09552fec48e8_31bf3856ad364e35_6.1.7600.20861_none_73e95e565c10c4b2.manifest
Failiversioon Pole rakendatav
Faili maht 707
Kuupäev (UTC) 20. dets 2010
Aeg (UTC) 20:11
Platvorm Pole rakendatav
Faili nimi Ia64_4032f8f471821265d6de647a4f4532f6_31bf3856ad364e35_6.1.7600.20861_none_fdc749605af347ba.manifest
Failiversioon Pole rakendatav
Faili maht 708
Kuupäev (UTC) 20. dets 2010
Aeg (UTC) 20:11
Platvorm Pole rakendatav
Faili nimi Ia64_4519a494fe0b9dd97753e3fde607c9dc_31bf3856ad364e35_6.1.7601.21624_none_c549f5804bb2e224.manifest
Failiversioon Pole rakendatav
Faili maht 707
Kuupäev (UTC) 20. dets 2010
Aeg (UTC) 20:11
Platvorm Pole rakendatav
Faili nimi Ia64_f6984a49ac75372f04a09b81fa098219_31bf3856ad364e35_6.1.7601.21624_none_9231ddb8e6a2df8d.manifest
Failiversioon Pole rakendatav
Faili maht 708
Kuupäev (UTC) 20. dets 2010
Aeg (UTC) 20:11
Platvorm Pole rakendatav
Faili nimi Ia64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7600.20861_none_2289883acfa56c56.manifest
Failiversioon Pole rakendatav
Faili maht 12,920
Kuupäev (UTC) 18. dets 2010
Aeg (UTC) 06:52
Platvorm Pole rakendatav
Faili nimi Ia64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7601.21624_none_249e25ce8b483.manifest
Failiversioon Pole rakendatav
Faili maht 12,920
Kuupäev (UTC) 18. dets 2010
Aeg (UTC) 09:58
Platvorm Pole rakendatav
Faili nimi Update.mum
Failiversioon Pole rakendatav
Faili maht 2,169
Kuupäev (UTC) 20. dets 2010
Aeg (UTC) 20:11
Platvorm Pole rakendatav
Faili nimi Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7600.20861_none_88fb2a1abc65968b.manifest
Failiversioon Pole rakendatav
Faili maht 6,945
Kuupäev (UTC) 18. dets 2010
Aeg (UTC) 05:50
Platvorm Pole rakendatav
Faili nimi Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7601.21624_none_8b0fc7aeb968deb8.manifest
Failiversioon Pole rakendatav
Faili maht 6,945
Kuupäev (UTC) 18. dets 2010
Aeg (UTC) 08:23
Platvorm Pole rakendatav