Az SSL-hitelesítés sikertelen és X.509-es hiba lép fel, amikor egy WCF-et támogató alkalmazás kölcsönös hitelesítést hajt végre Windows 7, Windows Server 2008 R2, Windows Vista vagy Windows Server 2008 rendszerben

Tünetek

Vegyük például a következő esetet:

  • A következő operációs rendszerek egyikét futtató számítógéppel rendelkezik:

    • Windows Vista
    • Windows Server 2008
    • Windows 7
    • Windows Server 2008 R2

  • Olyan alkalmazást használ, amely engedélyezi a WCF (Windows kommunikációs alaprendszer) használatát a számítógépen.

  • Az alkalmazás a felhasználó tárolójában található ügyféltanúsítványra támaszkodik a kiszolgálóval való hitelesítéshez.

  • Az alkalmazás kölcsönös hitelesítést hajt végre az ügyféltanúsítvány használatával.

Ebben az esetben a hitelesítés időnként kivételt okoz, és a következőhöz hasonló hibaüzenet jelenik meg:

Megjegyzés

Az X.509 tanúsítvány CN= <A gazdalánc felépítése> sikertelen

Ezt követően az alkalmazás nem tud hitelesítést végezni a kiszolgálóval.

Megjegyzés: A probléma előfordulásakor az ügyféltanúsítvány törlődik a felhasználó tárolójából, és az alkalmazás újbóli működéséhez újra kell telepíteni a tanúsítványt.

Ok

A problémát az okozza, hogy a főtanúsítványt a lsass.exe törölte egy WCF-alkalmazás SSL-kommunikációja során.

Megoldás

Gyorsjavítással kapcsolatos információk

A Microsoft beszerezhet egy támogatott gyorsjavítást. A gyorsjavítás azonban csak a cikkben ismertetett problémát hivatott elhárítani. Csak olyan rendszereken alkalmazza ezt a gyorsjavítást, amelyek a jelen cikkben ismertetett problémát tapasztalják. Előfordulhat, hogy a gyorsjavítás további tesztelésen esik át. Ezért ha nem érinti súlyosan ez a probléma, azt javasoljuk, hogy várja meg a gyorsjavítást tartalmazó következő szoftverfrissítést.

Ha a gyorsjavítás letölthető, a jelen Tudásbázis-cikk tetején található egy "Gyorsjavítás letölthető" szakasz. Ha ez a szakasz nem jelenik meg, forduljon a Microsoft ügyfélszolgálatához és támogatási szolgálatához a gyorsjavítás beszerzéséhez.

Megjegyzés Ha további problémák merülnek fel, vagy hibaelhárításra van szükség, előfordulhat, hogy külön szolgáltatáskérést kell létrehoznia. A szokásos támogatási költségek a további támogatási kérdések és az adott gyorsjavításra nem jogosult problémák esetén merülnek fel. A Microsoft ügyfélszolgálati és támogatási telefonszámainak teljes listájáért, illetve külön szolgáltatáskérés létrehozásához látogasson el a Microsoft következő webhelyére:

http://support.microsoft.com/contactus/?ws=support Megjegyzés: A "Gyorsjavítás letöltése elérhető" űrlapon láthatók azok a nyelvek, amelyekhez elérhető a gyorsjavítás. Ha nem látja a kívánt nyelvet, annak az az oka, hogy nem érhető el gyorsjavítás az adott nyelvhez.

Előfeltételek

A gyorsjavítás alkalmazásához az alábbi operációs rendszerek egyikét kell futtatnia:

  • Windows Vista Service Pack 2 (SP2)
  • Windows Server 2008 Service Pack 2 (SP2)
  • Windows 7
  • Windows 7 Service Pack 1 (SP1)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Service Pack 1 (SP1)

A Windows Vista szervizcsomagjainak beszerzéséről a Microsoft Tudásbázis alábbi cikkében tájékozódhat:

935791 A legújabb Windows Vista szervizcsomag beszerzése

A Windows Server 2008 szervizcsomagjainak beszerzéséről a Microsoft Tudásbázis alábbi cikkében tájékozódhat:

968849 A Windows Server 2008 legújabb szervizcsomagjának beszerzése

A beállításjegyzékkel kapcsolatos információ

A gyorsjavítás használatához nem kell módosítania a beállításjegyzéket.

Újraindítási követelmény

A gyorsjavítás alkalmazása után újra kell indítani a számítógépet.

Gyorsjavítások helyettesítése – információk

Ez a gyorsjavítás nem helyettesíti a korábban kiadott gyorsjavításokat.

A fájlokkal kapcsolatos adatok

A gyorsjavítás globális változata a következő táblázatokban felsorolt attribútumokkal rendelkező fájlokat telepíti. A fájlok dátuma és ideje az egyezményes világidő (UTC) szerint van megadva. A fájlok dátuma és ideje a helyi számítógépen a helyi idő szerint jelenik meg, a nyári időszámításra történő átállás (DST) aktuális időeltérésével együtt. Emellett a dátum és az idő módosulhat, ha bizonyos műveleteket végez a fájlokon.

Windows Vista és Windows Server 2008 fájlinformációkkal kapcsolatos megjegyzések

Fontos Windows Vista gyorsjavítások és Windows Server 2008 gyorsjavítások ugyanazon csomagok tartalmazzák. A Gyorsjavítási kérelmek lapon azonban csak a "Windows Vista" név szerepel. Ha az egyik vagy mindkét operációs rendszerhez megfelelő gyorsjavítási csomagot szeretné igényelni, válassza ki a lap "Windows Vista" szakaszában felsorolt gyorsjavítást. Az egyes gyorsjavítások konkrét operációs rendszerének meghatározásához mindig olvassa el a cikkek "Hatókör" című szakaszát.

  • Az adott termékhez, SR_Level (RTM, SPn) és szolgáltatási ághoz (LDR, GDR) tartozó fájlok azonosításához vizsgálja meg a következő táblázatban látható verziószámokat.

    Verzió Termék SR_Level Szolgáltatási ág
    6.0.600
    2.
    22xxx    		 Windows Vista és Windows Server 2008 SP2 LDR

  • Az egyes környezetekben telepített MANIFEST-fájlok (.manifest) és MUM-fájlok (.mum) külön szerepelnek a "További fájlinformációk Windows Server 2008 és Windows Vista rendszer esetén" című részben. A MUM-fájlok és a jegyzékfájlok, valamint a hozzájuk tartozó biztonságikatalógus-fájlok (.cat) rendkívül fontosak a frissített összetevők állapotának fenntartásához. Azon biztonságikatalógus-fájlok, amelyek attribútumait nem tartalmazza a táblázat, a Microsoft digitális aláírásával vannak aláírva.

A Windows Server 2008 és a Windows Vista összes támogatott x86-alapú verziója esetén

Fájlnév Fájlverzió Fájlméret Dátum Idő Platform
Schannel.dll 6.0.6002.22568 275,456 2011. január 11. 15:58 x86

A Windows Server 2008 és a Windows Vista összes támogatott x64-alapú verziója esetén

Fájlnév Fájlverzió Fájlméret Dátum Idő Platform
Schannel.dll 6.0.6002.22568 343,552 2011. január 11. 16:22 x64
Schannel.dll 6.0.6002.22568 275,456 2011. január 11. 15:58 x86

A Windows Server 2008 összes támogatott IA-64-alapú verziója esetén

Fájlnév Fájlverzió Fájlméret Dátum Idő Platform
Schannel.dll 6.0.6002.22568 800,256 2011. január 11. 15:39 IA-64
Schannel.dll 6.0.6002.22568 275,456 2011. január 11. 15:58 x86

Windows 7 és Windows Server 2008 R2 fájlinformációkkal kapcsolatos megjegyzések

Fontos: A Windows 7 és a Windows Server 2008 R2 gyorsjavításai ugyanazon csomagokban találhatók. A Gyorsjavítási kérelem lapon található gyorsjavítások azonban mindkét operációs rendszer esetén megtalálhatók. Ha az egyik vagy mindkét operációs rendszerre érvényes gyorsjavítási csomagot szeretné kérni, válassza ki a lap "Windows 7/Windows Server 2008 R2" szakaszában felsorolt gyorsjavítást. Az egyes gyorsjavítások konkrét operációs rendszerének meghatározásához mindig olvassa el a cikkek "Hatókör" című szakaszát.

  • Az adott termékhez, mérföldkőhöz (RTM, SPn) és szolgáltatási ághoz (LDR, GDR) tartozó fájlok azonosításához vizsgálja meg a következő táblázatban látható verziószámokat:

    Verzió Termék Mérföldkő Szolgáltatási ág
    6.1.760

    0.20xxx    		 Windows 7 és Windows Server 2008 R2 RTM LDR
    6.1.760

    1.21xxx    		 Windows 7 és Windows Server 2008 R2 SP1 LDR

  • Az egyes környezetekben telepített MANIFEST-fájlok (.manifest) és MUM-fájlok (.mum) külön szerepelnek a "További fájlinformációk Windows Server 2008 R2 és Windows 7 rendszer esetén" című részben. A MUM-fájlok és a jegyzékfájlok, továbbá a hozzájuk tartozó biztonságikatalógus-fájlok (.cat) nagyon fontosak a frissített összetevők állapotának fenntartása szempontjából. Azon biztonságikatalógus-fájlok, amelyek attribútumait nem tartalmazza a táblázat, a Microsoft digitális aláírásával vannak aláírva.

A Windows 7 összes támogatott x86-alapú verziója esetén

Fájlnév Fájlverzió Fájlméret Dátum Idő Platform
Schannel.dll 6.1.7600.20861 224,256 2010. december 18. 05:30 x86
Schannel.dll 6.1.7601.21624 224,256 2010. december 18. 07:57 x86

A Windows 7 és a Windows Server 2008 R2 rendszer összes támogatott x64-alapú verziója esetén

Fájlnév Fájlverzió Fájlméret Dátum Idő Platform
Schannel.dll 6.1.7600.20861 339,456 2010. december 18. 06:09 x64
Schannel.dll 6.1.7601.21624 340,992 2010. december 18. 08:51 x64
Schannel.dll 6.1.7600.20861 224,256 2010. december 18. 05:30 x86
Schannel.dll 6.1.7601.21624 224,256 2010. december 18. 07:57 x86

A Windows Server 2008 R2 összes támogatott IA-64-alapú verziója esetén

Fájlnév Fájlverzió Fájlméret Dátum Idő Platform
Schannel.dll 6.1.7600.20861 645,120 2010. december 18. 05:19 IA-64
Schannel.dll 6.1.7601.21624 645,120 2010. december 18. 09:35 IA-64
Schannel.dll 6.1.7600.20861 224,256 2010. december 18. 05:30 x86
Schannel.dll 6.1.7601.21624 224,256 2010. december 18. 07:57 x86

Állapot

A Microsoft megerősítette, hogy ez egy olyan probléma a Microsoft-termékekben, amely az „Érintett szolgáltatás“ című szakaszban van felsorolva.

További információ

A szoftverfrissítésekkel kapcsolatos terminológiáról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:

824684
        
  A Microsoft szoftverfrissítéseinek leírására használt szabványos terminológia leírása

A Windows kommunikációs alaprendszer (WCF) szolgáltatásról a Microsoft következő webhelyén talál további információt:

A Windows kommunikációs alaprendszer bemutatása

További fájlinformáció

További fájlinformáció Windows Vista és Windows Server 2008 esetén

További fájlok a Windows Vista és a Windows Server 2008 összes támogatott x86-alapú verziójához

Fájlnév Update.mum
Fájlverzió Nem használatos
Fájlméret 3,078
Dátum (UTC) 2011. január 11.
Idő (UTC) 21:12
Platform Nem használatos
Fájlnév X86_c36fd101e44036c25029663ad087ed9f_31bf3856ad364e35_6.0.6002.22568_none_01621f48d6b3bfaa.manifest
Fájlverzió Nem használatos
Fájlméret 705
Dátum (UTC) 2011. január 11.
Idő (UTC) 21:12
Platform Nem használatos
Fájlnév X86_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.22568_none_244d89d36bb02a1e.manifest
Fájlverzió Nem használatos
Fájlméret 18,090
Dátum (UTC) 2011. január 11.
Idő (UTC) 16:13
Platform Nem használatos

További fájlok a Windows Vista és a Windows Server 2008 összes támogatott x64-alapú verziójához

Fájlnév Amd64_c7a934a3f337c5a5a3c4407c7ea6f23f_31bf3856ad364e35_6.0.6002.22568_none_3b9fcfe3eb1e07b3.manifest
Fájlverzió Nem használatos
Fájlméret 1,060
Dátum (UTC) 2011. január 11.
Idő (UTC) 21:12
Platform Nem használatos
Fájlnév Amd64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.22568_none_806c2557240d9b54.manifest
Fájlverzió Nem használatos
Fájlméret 18,120
Dátum (UTC) 2011. január 11.
Idő (UTC) 16:35
Platform Nem használatos
Fájlnév Update.mum
Fájlverzió Nem használatos
Fájlméret 3,102
Dátum (UTC) 2011. január 11.
Idő (UTC) 21:12
Platform Nem használatos
Fájlnév Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.22568_none_8ac0cfa9586e5d4f.manifest
Fájlverzió Nem használatos
Fájlméret 17,557
Dátum (UTC) 2011. január 11.
Idő (UTC) 16:02
Platform Nem használatos

További fájlok a Windows Server 2008 összes támogatott IA-64-alapú verziójához

Fájlnév Ia64_5b60d2d6e3f486a67cce551e7dd5c6af_31bf3856ad364e35_6.0.6002.22568_none_0afef2a568fb10d4.manifest
Fájlverzió Nem használatos
Fájlméret 1,058
Dátum (UTC) 2011. január 11.
Idő (UTC) 21:12
Platform Nem használatos
Fájlnév Ia64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.22568_none_244f2dc96bae331a.manifest
Fájlverzió Nem használatos
Fájlméret 18,105
Dátum (UTC) 2011. január 11.
Idő (UTC) 15:50
Platform Nem használatos
Fájlnév Update.mum
Fájlverzió Nem használatos
Fájlméret 2,255
Dátum (UTC) 2011. január 11.
Idő (UTC) 21:12
Platform Nem használatos
Fájlnév Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.0.6002.22568_none_8ac0cfa9586e5d4f.manifest
Fájlverzió Nem használatos
Fájlméret 17,557
Dátum (UTC) 2011. január 11.
Idő (UTC) 16:02
Platform Nem használatos

További fájlinformáció a Windows 7 és a Windows Server 2008 R2 rendszerben

További fájlok a Windows 7 összes támogatott x86-alapú verziójához

Fájlnév Update.mum
Fájlverzió Nem használatos
Fájlméret 2,773
Dátum (UTC) 2010. december 20.
Idő (UTC) 20:11
Platform Nem használatos
Fájlnév X86_7177985e1a00a0d94bbc8538c0e7b860_31bf3856ad364e35_6.1.7601.21624_none_0b928e26d5d333c6.manifest
Fájlverzió Nem használatos
Fájlméret 705
Dátum (UTC) 2010. december 20.
Idő (UTC) 20:11
Platform Nem használatos
Fájlnév X86_ad4456608ff1ba245c89eb4a0a076ebb_31bf3856ad364e35_6.1.7600.20861_none_ff3be6a30ef14c86.manifest
Fájlverzió Nem használatos
Fájlméret 705
Dátum (UTC) 2010. december 20.
Idő (UTC) 20:11
Platform Nem használatos
Fájlnév X86_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7600.20861_none_2287e444cfa7635a.manifest
Fájlverzió Nem használatos
Fájlméret 12,919
Dátum (UTC) 2010. december 18.
Idő (UTC) 05:59
Platform Nem használatos
Fájlnév X86_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7601.21624_none_249c81d8ccaaab87.manifest
Fájlverzió Nem használatos
Fájlméret 12,919
Dátum (UTC) 2010. december 18.
Idő (UTC) 08:33
Platform Nem használatos

További fájlok a Windows 7 és a Windows Server 2008 R2 összes támogatott x64-alapú verziójához

Fájlnév Amd64_2c974159d691e2f2f950eb62ba459376_31bf3856ad364e35_6.1.7601.21624_none_1ad712556780e16c.manifest
Fájlverzió Nem használatos
Fájlméret 709
Dátum (UTC) 2010. december 20.
Idő (UTC) 20:11
Platform Nem használatos
Fájlnév Amd64_4032f8f471821265d6de647a4f4532f6_31bf3856ad364e35_6.1.7600.20861_none_59e440ee1352aff4.manifest
Fájlverzió Nem használatos
Fájlméret 709
Dátum (UTC) 2010. december 20.
Idő (UTC) 20:11
Platform Nem használatos
Fájlnév Amd64_8312bfa35e3020d3c4f092d2f33050a6_31bf3856ad364e35_6.1.7600.20861_none_60f3d3bf962495fe.manifest
Fájlverzió Nem használatos
Fájlméret 709
Dátum (UTC) 2010. december 20.
Idő (UTC) 20:11
Platform Nem használatos
Fájlnév Amd64_b347fab83544d6e784e0aba2413a9b9c_31bf3856ad364e35_6.1.7601.21624_none_5bfdfd0f8e72e819.manifest
Fájlverzió Nem használatos
Fájlméret 1,060
Dátum (UTC) 2010. december 20.
Idő (UTC) 20:11
Platform Nem használatos
Fájlnév Amd64_d97e71c139c58eeff88aaa1036979816_31bf3856ad364e35_6.1.7600.20861_none_8389137c8f9a064c.manifest
Fájlverzió Nem használatos
Fájlméret 1,060
Dátum (UTC) 2010. december 20.
Idő (UTC) 20:11
Platform Nem használatos
Fájlnév Amd64_f6984a49ac75372f04a09b81fa098219_31bf3856ad364e35_6.1.7601.21624_none_ee4ed5469f0247c7.manifest
Fájlverzió Nem használatos
Fájlméret 709
Dátum (UTC) 2010. december 20.
Idő (UTC) 20:11
Platform Nem használatos
Fájlnév Amd64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7600.20861_none_7ea67fc88804d490.manifest
Fájlverzió Nem használatos
Fájlméret 12,921
Dátum (UTC) 2010. december 18.
Idő (UTC) 06:53
Platform Nem használatos
Fájlnév Amd64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7601.21624_none_80bb1d5c85081cbd.manifest
Fájlverzió Nem használatos
Fájlméret 12,921
Dátum (UTC) 2010. december 18.
Idő (UTC) 09:26
Platform Nem használatos
Fájlnév Update.mum
Fájlverzió Nem használatos
Fájlméret 4,059
Dátum (UTC) 2010. december 20.
Idő (UTC) 20:11
Platform Nem használatos
Fájlnév Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7600.20861_none_88fb2a1abc65968b.manifest
Fájlverzió Nem használatos
Fájlméret 6,945
Dátum (UTC) 2010. december 18.
Idő (UTC) 05:50
Platform Nem használatos
Fájlnév Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7601.21624_none_8b0fc7aeb968deb8.manifest
Fájlverzió Nem használatos
Fájlméret 6,945
Dátum (UTC) 2010. december 18.
Idő (UTC) 08:23
Platform Nem használatos

További fájlok a Windows Server 2008 R2 összes támogatott IA-64-alapú verziójához

Fájlnév Ia64_2bf29287825205fbbb1c09552fec48e8_31bf3856ad364e35_6.1.7600.20861_none_73e95e565c10c4b2.manifest
Fájlverzió Nem használatos
Fájlméret 707
Dátum (UTC) 2010. december 20.
Idő (UTC) 20:11
Platform Nem használatos
Fájlnév Ia64_4032f8f471821265d6de647a4f4532f6_31bf3856ad364e35_6.1.7600.20861_none_fdc749605af347ba.manifest
Fájlverzió Nem használatos
Fájlméret 708
Dátum (UTC) 2010. december 20.
Idő (UTC) 20:11
Platform Nem használatos
Fájlnév Ia64_4519a494fe0b9dd97753e3fde607c9dc_31bf3856ad364e35_6.1.7601.21624_none_c549f5804bb2e224.manifest
Fájlverzió Nem használatos
Fájlméret 707
Dátum (UTC) 2010. december 20.
Idő (UTC) 20:11
Platform Nem használatos
Fájlnév Ia64_f6984a49ac75372f04a09b81fa098219_31bf3856ad364e35_6.1.7601.21624_none_9231ddb8e6a2df8d.manifest
Fájlverzió Nem használatos
Fájlméret 708
Dátum (UTC) 2010. december 20.
Idő (UTC) 20:11
Platform Nem használatos
Fájlnév Ia64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7600.20861_none_2289883acfa56c56.manifest
Fájlverzió Nem használatos
Fájlméret 12,920
Dátum (UTC) 2010. december 18.
Idő (UTC) 06:52
Platform Nem használatos
Fájlnév Ia64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7601.21624_none_249e25cecca8b483.manifest
Fájlverzió Nem használatos
Fájlméret 12,920
Dátum (UTC) 2010. december 18.
Idő (UTC) 09:58
Platform Nem használatos
Fájlnév Update.mum
Fájlverzió Nem használatos
Fájlméret 2,169
Dátum (UTC) 2010. december 20.
Idő (UTC) 20:11
Platform Nem használatos
Fájlnév Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7600.20861_none_88fb2a1abc65968b.manifest
Fájlverzió Nem használatos
Fájlméret 6,945
Dátum (UTC) 2010. december 18.
Idő (UTC) 05:50
Platform Nem használatos
Fájlnév Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.1.7601.21624_none_8b0fc7aeb968deb8.manifest
Fájlverzió Nem használatos
Fájlméret 6,945
Dátum (UTC) 2010. december 18.
Idő (UTC) 08:23
Platform Nem használatos