Sümptomid
Kujutage ette järgmist stsenaariumi.
-
Online sertifikaadi staatuse protokolli (OCSP) vastaja saab vastuse allkirjastanud sert Windows Server 2008 sertimiskeskus (CA).
-
Mõned kolmanda osapoole OCSP kliendid kasutada selle OCSP serveri sertide kontrollimiseks.
Selle stsenaariumi korral võib nende OCSP klientide OCSP vastaja vastust tagasi lükata. Kui vastus on tagasi lükatud, funktsiooni tõrge ilmneb mõni muu OCSP klientide, nagu Cisco ruuterid.
Põhjus
Windows Server 2008 CA annab vastuse allkirjastamise sertifikaadi OCSP vastaja. Selle serdi NoRevCheck laiendit sisaldab nullpikkusega väärtust ASN null väärtuse asemel. OCSP vastaja kasutab seda serti OCSP klientide päringute vastata.
Mõned kolmanda osapoole OCSP kliendid nõuavad, et ASN tühi väärtus väärtus NoRevCheck laiend. Seetõttu need kolmanda osapoole OCSP kliendid tagasi OCSP vastaja vastust.
Lahendus
Kiirparanduse teave
Toetatud käiguparandus on saadaval Microsoftilt. See kiirparandus on ette nähtud üksnes käesolevas artiklis kirjeldatud probleemi lahendamiseks. Kasutage seda kiirparandust ainult selles artiklis kirjeldatud probleemiga süsteemide. Seda kiirparandust võidakse täiendavalt testida. Seega, kui probleem teid tõsiselt ei kahjusta, soovitame oodata järgmist tarkvaravärskendust, mis sisaldab seda kiirparandust.
Kui kiirparandus on allalaadimiseks saadaval, on selle teabebaasi artikli alguses "Kiirparandus on allalaadimiseks saadaval" sektsiooni. Kui seda jaotist ei ole, kontakteeruge vastava kiirparanduse hankimiseks Microsofti klienditeeninduse ja toega.
Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse kiirparandusega. Täieliku loetelu Microsofti klienditeeninduse ja -toe telefoninumbrite või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:
http://support.microsoft.com/contactus/?ws=supportMärkus. "Käigultparandus saadaval" vormil kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, ei ole kiirparandus selles keeles saadaval.
Windows Vista ja Windows Server 2008 Kiirparandused on samas paketis. Siiski võib ainult üks nendest toodetest loetletud leheküljel "Kiirparanduse taotluse". Windows Vista ja Windows Server 2008 puhul kehtiva kiirparanduspaketi taotlemiseks valige lihtsalt toode, mis on loetletud leheküljel.
Eeltingimused
Selle kiirparanduse rakendamiseks peab teil olema Windows Server 2008 arvutisse installitud serdi teenustega.
Taaskäivitamise nõue
Peate pärast selle kiirparanduse rakendamist arvuti taaskäivitama.
Kiirparanduse asendamise teave
See kiirparandus ei asenda varem välja antud Kiirparandusi.
Failiteave
Sellel kiirparanduse ingliskeelsel versioonil on failiatribuudid (või hilisemad failiatribuudid), mis on loetletud järgmises tabelis. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Faili teabe vaatamisel teisendatakse see kohalikule ajale. UTC ja kohaliku aja erinevuste väljaselgitamiseks kasutage juhtpaneeli üksuses kuupäev ja kellaaeg vahekaarti ajavöönd .
Windows Server 2008 Failiteabe märkused
MANIFEST-failid (.manifest) ja MUM-failid (.mum) installitud iga keskkonna puhul on loetletud eraldi. MUM- ja MANIFEST-failid ning ning nendega seotud Turbekataloogi failid (.cat), on värskendatava komponendi oleku säilitamiseks olulised. Turbekataloogi failid (atribuute pole loetletud) on allkirjastatud Microsofti digitaalallkirjaga.
Kõik toetatud Windows Server 2008 32-bitised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Certpdef.dll |
6.0.6001.22317 |
132,608 |
25-Nov-2008 |
05:10 |
x86 |
|
Certcli.dll |
6.0.6001.22317 |
323,072 |
25-Nov-2008 |
05:10 |
x86 |
Kõik toetatud Windows Server 2008 64-bitised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Certpdef.dll |
6.0.6001.22317 |
170,496 |
25-Nov-2008 |
05:50 |
x64 |
|
Certcli.dll |
6.0.6001.22317 |
444,416 |
25-Nov-2008 |
05:50 |
x64 |
|
Certcli.dll |
6.0.6001.22317 |
323,072 |
25-Nov-2008 |
05:10 |
x86 |
Olek
Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.
Lisateabe saamiseks
Microsoft Online vastaja teenus võimaldab konfigureerida ja hallata OCSP tšekkide kinnitamise ja tühistamise Windowsi-põhiste võrkude. Online vastaja lisandmoodul võimaldab teil konfigureerida ja hallata tühistamise konfiguratsioonide ja Online vastaja massiivid toetama avaliku võtme infrastruktuuri (PKI) klientidele erinevates keskkondades.
Tarkvaravärskenduste terminoloogia kohta lisateabe saamiseks avage Microsofti teabebaasi (Knowledge Base) artikkel, klõpsates järgmist artiklinumbrit:
824684 Microsofti tarkvaravärskenduste iseloomustamiseks kasutatavate standardterminite kirjeldusSee artikkel käsitleb kolmandate poolte poolt valmistatud tooteid, kes pole Microsoftiga seotud. Microsoft ei garanteeri, mingit kaudset ega jõudlusele ega töökindlusele nende toodete kohta.
Lisafailiteave Windows Server 2008
Lisafailid kõigi toetatud Windows Server 2008 32-bitised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Package_for_kb960549_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
Pole rakendatav |
1,848 |
25-Nov-2008 |
21:23 |
Pole rakendatav |
|
Package_for_kb960549_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
Pole rakendatav |
1 431 |
25-Nov-2008 |
21:23 |
Pole rakendatav |
|
Package_for_kb960549_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Pole rakendatav |
1422 |
25-Nov-2008 |
21:23 |
Pole rakendatav |
|
Package_for_kb960549_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Pole rakendatav |
1,423 |
25-Nov-2008 |
21:23 |
Pole rakendatav |
|
Package_for_kb960549_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Pole rakendatav |
2 117 |
25-Nov-2008 |
21:23 |
Pole rakendatav |
|
Package_for_kb960549_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Pole rakendatav |
1 431 |
25-Nov-2008 |
21:23 |
Pole rakendatav |
|
Package_for_kb960549_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Pole rakendatav |
1422 |
25-Nov-2008 |
21:23 |
Pole rakendatav |
|
Package_for_kb960549_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
Pole rakendatav |
1 430 |
25-Nov-2008 |
21:23 |
Pole rakendatav |
|
X86_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_bdc5b28a0ea37c86.manifest |
Pole rakendatav |
32,924 |
25-Nov-2008 |
06:38 |
Pole rakendatav |
|
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest |
Pole rakendatav |
62,028 |
25-Nov-2008 |
06:39 |
Pole rakendatav |
Lisafailid kõigi toetatud Windows Server 2008 64-bitised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_19e44e0dc700edbc.manifest |
Pole rakendatav |
32,960 |
25-Nov-2008 |
07:13 |
Pole rakendatav |
|
Amd64_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_342223b10e2460c6.manifest |
Pole rakendatav |
61,715 |
25-Nov-2008 |
07:15 |
Pole rakendatav |
|
Package_for_kb960549_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Pole rakendatav |
1 860 |
25-Nov-2008 |
21:23 |
Pole rakendatav |
|
Package_for_kb960549_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Pole rakendatav |
tööstus 1 439 |
25-Nov-2008 |
21:23 |
Pole rakendatav |
|
Package_for_kb960549_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Pole rakendatav |
1 430 |
25-Nov-2008 |
21:23 |
Pole rakendatav |
|
Package_for_kb960549_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Pole rakendatav |
1 431 |
25-Nov-2008 |
21:23 |
Pole rakendatav |
|
Package_for_kb960549_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Pole rakendatav |
2,131 |
25-Nov-2008 |
21:23 |
Pole rakendatav |
|
Package_for_kb960549_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Pole rakendatav |
tööstus 1 439 |
25-Nov-2008 |
21:23 |
Pole rakendatav |
|
Package_for_kb960549_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Pole rakendatav |
1 430 |
25-Nov-2008 |
21:23 |
Pole rakendatav |
|
Package_for_kb960549_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Pole rakendatav |
1,438 |
25-Nov-2008 |
21:23 |
Pole rakendatav |
|
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest |
Pole rakendatav |
62,028 |
25-Nov-2008 |
06:39 |
Pole rakendatav |
