מאפייני הבעיה
שקול את התרחיש הבא:
-
המשיב פרוטוקול מצב אישור מקוון (OCSP) מקבל תגובה חתימת אישור מרשות אישורים (CA) ב- Windows Server 2008.
-
לקוחות OCSP מסוימים של ספקים חיצוניים להשתמש בשרת OCSP זה כדי לאמת את האישורים.
בתרחיש זה, לקוחות OCSP אלה עשוי לדחות תגובת משיב OCSP. כאשר התגובה נדחה, מתרחש כשל פונקציה עבור לקוחות OCSP מסוימים של ספקים חיצוניים, כגון נתבי Cisco.
הגורם
Windows Server 2008 CA מנפיק אישור חתימה תגובה משיב OCSP. הרחבת NoRevCheck של אישור זה מכיל ערך באורך-אפס במקום ערך null ASN. משיב OCSP משתמש באישור זה כדי להגיב על שאילתות מלקוחות OCSP.
לקוחות OCSP ספקים חיצוניים מסוימים דורשים הערך של הרחבת NoRevCheck הוא ערך null ASN. לכן, לקוחות OCSP צד שלישי אלה דחה את תגובת משיב OCSP.
פתרון
מידע על תיקונים חמים
תיקון חם נתמך זמין מ-Microsoft. עם זאת, תיקון חם זה מיועד לפתור רק את הבעיה המתוארת במאמר זה. יש להחיל תיקון חם זה רק במערכות שהתעוררה בהן הבעיה המתוארת במאמר זה. תיקון חם זה עשוי לעבור בדיקות נוספות. לכן, אם המערכת שברשותך לא נפגעה באופן חמור מבעיה זו, מומלץ להמתין לעדכון התוכנה הבא המכיל תיקון חם זה.
אם התיקון החם זמין להורדה, ישנו סעיף "הורדת תיקון חם זמינה" בראש מאמר Knowledge Base. אם מקטע זה אינו מופיע, פנה לשירות הלקוחות והתמיכה של Microsoft כדי לקבל את התיקון החם.
הערה אם בעיות נוספות מתרחשות או אם נדרש פתרון בעיות כלשהו, ייתכן שתצטרך ליצור בקשת שירות נפרדת. דמי התמיכה המקובלים יחולו על שאלות וסוגיות תמיכה נוספות אשר אינן מצריכות את התיקון חם הספציפי הזה. לקבלת רשימה מלאה של מספרי הטלפון של התמיכה ושירות הלקוחות של Microsoft או כדי ליצור בקשת שירות נפרדת, בקר באתר האינטרנט הבא של Microsoft:
http://support.microsoft.com/contactus/?ws=supportהערה הטופס "הורדת תיקון חם זמינה" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, הסיבה לכך היא שהתיקון חם אינו זמין עבור שפה זו.
תיקונים חמים Windows Vista ו- Windows Server 2008 חשובים כלולים בחבילות זהה. עם זאת, רק אחד מהמוצרים הללו עשוי להופיע בדף "בקשה לעדכון חם". כדי לבקש את חבילת התיקון החם החלה על Windows Vista ו- Windows Server 2008, פשוט בחר את המוצר המפורט בדף.
דרישות מוקדמות
כדי להחיל תיקון חם זה, יש לך Windows Server 2008 עם שירותי האישורים המותקנים במחשב.
דרישת הפעלה מחדש
עליך להפעיל מחדש את המחשב לאחר החלת תיקון חם זה.
מידע על החלפת התיקון החם
תיקון חם זה אינו מחליף תיקונים חמים אחרים שפורסמו בעבר.
פרטי קובץ
הגירסה האנגלית של תיקון חם זה כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בטבלה הבאה. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). כשמציגים את פרטי הקובץ, היא מומרת לזמן המקומי. כדי לברר את הפרש השעות בין זמן UTC לזמן המקומי, השתמש בכרטיסייה אזור זמן בפריט ' תאריך ושעה ' בלוח הבקרה.
הערות מידע קובץ Windows Server 2008
קובצי MANIFEST (. manifest) ואת קבצי MUM (. mum) המותקנים עבור כל סביבה מפורטות בנפרד. MUM ו- MANIFEST, וקבצים קבצי קטלוג (. cat) המשויכים האבטחה, חשובים לשמירה על מצב הרכיב המעודכן. קבצי קטלוג האבטחה (תכונות אינן מפורטות) נחתמים באמצעות חתימה דיגיטלית של Microsoft.
עבור כל גירסאות 32 סיביות של Windows Server 2008 תמיכה
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Certpdef.dll |
6.0.6001.22317 |
132,608 |
25-Nov-2008 |
05:10 |
x86 |
|
Certcli.dll |
6.0.6001.22317 |
323,072 |
25-Nov-2008 |
05:10 |
x86 |
עבור כל תמיכה בגירסאות 64 סיביות של Windows Server 2008
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Certpdef.dll |
6.0.6001.22317 |
170,496 |
25-Nov-2008 |
05:50 |
x64 |
|
Certcli.dll |
6.0.6001.22317 |
444,416 |
25-Nov-2008 |
05:50 |
x64 |
|
Certcli.dll |
6.0.6001.22317 |
323,072 |
25-Nov-2008 |
05:10 |
x86 |
מצב
Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.
מידע נוסף
השירות ממשיב מקוון של Microsoft מאפשר קביעת תצורה וניהול של OCSP בדיקות של אימות וביטול ברשתות מבוססות Windows. יישום ה-snap-in של ממשיב מקוון מאפשרת לך להגדיר ולנהל את תצורות ביטול ומערכים מקוון המשיב כדי לתמוך בלקוחות תשתית מפתח ציבורי (PKI) בסביבות מגוונות.
לקבלת מידע נוסף על מינוח עדכוני התכנה, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של מיקרוסופטמוצרי ספקים חיצוניים הנזכרים במאמר זה מיוצרים על ידי חברות שאינן תלויות ב-Microsoft. חברת Microsoft אינה מעניקה אחריות, אם במפורש ובין במשתמע, לגבי הביצועים או האמינות של מוצרים אלה.
מידע קובץ נוסף עבור Windows Server 2008
קבצים נוספים עבור כל גירסאות 32 סיביות של Windows Server 2008 תמיכה
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Package_for_kb960549_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
לא ישים |
1,848 |
25-Nov-2008 |
21:23 |
לא ישים |
|
Package_for_kb960549_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
לא ישים |
1,431 |
25-Nov-2008 |
21:23 |
לא ישים |
|
Package_for_kb960549_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
לא ישים |
1,422 |
25-Nov-2008 |
21:23 |
לא ישים |
|
Package_for_kb960549_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
לא ישים |
1,423 |
25-Nov-2008 |
21:23 |
לא ישים |
|
Package_for_kb960549_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
לא ישים |
2,117 |
25-Nov-2008 |
21:23 |
לא ישים |
|
Package_for_kb960549_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
לא ישים |
1,431 |
25-Nov-2008 |
21:23 |
לא ישים |
|
Package_for_kb960549_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
לא ישים |
1,422 |
25-Nov-2008 |
21:23 |
לא ישים |
|
Package_for_kb960549_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
לא ישים |
1,430 |
25-Nov-2008 |
21:23 |
לא ישים |
|
X86_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_bdc5b28a0ea37c86.manifest |
לא ישים |
32,924 |
25-Nov-2008 |
06:38 |
לא ישים |
|
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest |
לא ישים |
62,028 |
25-Nov-2008 |
06:39 |
לא ישים |
קבצים נוספים עבור כל תמיכה בגירסאות 64 סיביות של Windows Server 2008
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_19e44e0dc700edbc.manifest |
לא ישים |
32,960 |
25-Nov-2008 |
07:13 |
לא ישים |
|
Amd64_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_342223b10e2460c6.manifest |
לא ישים |
61,715 |
25-Nov-2008 |
07:15 |
לא ישים |
|
Package_for_kb960549_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
לא ישים |
1,860 |
25-Nov-2008 |
21:23 |
לא ישים |
|
Package_for_kb960549_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
לא ישים |
1,439 |
25-Nov-2008 |
21:23 |
לא ישים |
|
Package_for_kb960549_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
לא ישים |
1,430 |
25-Nov-2008 |
21:23 |
לא ישים |
|
Package_for_kb960549_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
לא ישים |
1,431 |
25-Nov-2008 |
21:23 |
לא ישים |
|
Package_for_kb960549_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
לא ישים |
2,131 |
25-Nov-2008 |
21:23 |
לא ישים |
|
Package_for_kb960549_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
לא ישים |
1,439 |
25-Nov-2008 |
21:23 |
לא ישים |
|
Package_for_kb960549_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
לא ישים |
1,430 |
25-Nov-2008 |
21:23 |
לא ישים |
|
Package_for_kb960549_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
לא ישים |
1,438 |
25-Nov-2008 |
21:23 |
לא ישים |
|
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest |
לא ישים |
62,028 |
25-Nov-2008 |
06:39 |
לא ישים |
