Gejala
Pertimbangkan skenario berikut:
Anda menjalankan komputer berbasis Windows Server 2008 yang menginstal penyedia penyimpanan kunci pihak ketiga (KSP).
KSP pihak ketiga tidak mengizinkan penandatanganan hash SHA1. KSP mungkin dikonfigurasi untuk melarang penandatanganan hash SHA1 atau mungkin tidak mendukungnya.
Anda menginstal peran Layanan Sertifikat Direktori Aktif di komputer. Saat melakukannya, Anda mengonfigurasi Certificate Services untuk menggunakan KSP untuk kunci privat otoritas sertifikasi (CA).
Dalam skenario ini, layanan Layanan Sertifikat Direktori Aktif tidak dimulai. Selain itu, kejadian berikut dicatat dalam log Sistem:Catatan
- Dalam acara ini, CAName
Placeholder mewakili nama otoritas sertifikasi yang diinstal. Tempat penampung ErrorDescription mewakili kesalahan yang dikembalikan oleh KSP pihak ketiga ketika KSP ini diminta untuk menandatangani nilai hash SHA1. Kesalahan sebenarnya tergantung pada implementasi KSP pihak ketiga. - Masalah ini tidak terjadi jika Microsoft KSP digunakan, karena penyedia penyimpanan kunci Microsoft mengizinkan penandatanganan hash SHA1 dalam konfigurasi default.
Penyebab
Saat layanan Layanan Sertifikat Direktori Aktif dimulai, layanan tersebut menguji kunci privat dengan menandatangani hash SHA1 acak. Jika KSP yang digunakan untuk kunci privat tidak mengizinkan penandatanganan hash SHA1, layanan Layanan Sertifikat Direktori Aktif tidak dimulai.
Resolusi
Informasi perbaikan
Hotfix yang didukung tersedia dari Microsoft. Namun, hotfix ini dimaksudkan untuk memperbaiki masalah yang dijelaskan dalam artikel ini saja. Terapkan hotfix ini hanya ke sistem yang mengalami masalah khusus ini. Hotfix ini mungkin akan menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terpengaruh parah oleh masalah ini, kami menyarankan Anda menunggu pembaruan perangkat lunak berikutnya yang berisi hotfix ini.
Jika hotfix tersedia untuk diunduh, terdapat bagian "Unduhan hotfix tersedia" di bagian atas artikel Basis Pengetahuan ini. Jika bagian ini tidak muncul, hubungi Layanan Pelanggan dan Dukungan Microsoft untuk mendapatkan hotfix.
Catatan Jika terjadi masalah tambahan atau jika pemecahan masalah diperlukan, Anda mungkin harus membuat permintaan layanan terpisah. Biaya dukungan biasa akan berlaku untuk pertanyaan dan masalah dukungan tambahan yang tidak memenuhi syarat untuk hotfix khusus ini. Untuk daftar lengkap nomor telepon Layanan Pelanggan dan Dukungan Microsoft atau untuk membuat permintaan layanan terpisah, kunjungi situs Web Microsoft berikut:
http://support.microsoft.com/contactus/?ws=support Catatan: Formulir "Unduhan hotfix tersedia" menampilkan bahasa yang tersedia hotfix. Jika Anda tidak melihat bahasa Anda, itu karena hotfix tidak tersedia untuk bahasa tersebut.
Hotfix Windows Vista dan Windows Server 2008 penting disertakan dalam paket yang sama. Namun, hanya satu dari produk ini yang mungkin tercantum di halaman "Permintaan Hotfix". Untuk meminta paket hotfix yang berlaku untuk Windows Vista dan Windows Server 2008, cukup pilih produk yang tercantum di halaman.
Prasyarat
Tidak diperlukan prasyarat.
Persyaratan mulai ulang
Anda harus memulai ulang komputer setelah menerapkan hotfix ini.
Catatan: Setelah menerapkan hotfix ini, Anda tidak perlu menginstal ulang peran Layanan Sertifikat Direktori Aktif.
Informasi penggantian hotfix
Hotfix ini tidak menggantikan hotfix lainnya.
Informasi berkas
Versi bahasa Inggris hotfix ini memiliki atribut file (atau atribut file yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk file ini tercantum dalam Waktu Universal Terkoordinasi (UTC). Saat melihat informasi berkas, waktu akan diubah ke waktu lokal. Untuk menemukan perbedaan antara UTC dan waktu lokal, gunakan tab Zona Waktu dalam item Tanggal dan Waktu di Panel Kontrol.
Windows Server 2008, versi berbasis x86
| Nama file | Versi file | Ukuran file | Tanggal | Waktu | Platform |
|---|---|---|---|---|---|
| Package_1_for_kb952722~31bf3856ad364e35~x86~~6.0.1.0.mum | Tidak berlaku. | 1,992 | 19-Mei-2008 | 22:15 | Tidak berlaku. |
| Package_for_kb952722_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum | Tidak berlaku. | 1,622 | 19-Mei-2008 | 22:15 | Tidak berlaku. |
| Package_for_kb952722_server~31bf3856ad364e35~x86~~6.0.1.0.mum | Tidak berlaku. | 1,430 | 19-Mei-2008 | 22:15 | Tidak berlaku. |
| X86_1cd79ffea2bc8f290081325b9cc190b6_31bf3856ad364e35_6.0.6001.22181_none_b50be989593b1534.manifest | Tidak berlaku. | 710 | 19-Mei-2008 | 22:15 | Tidak berlaku. |
| X86_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_db3b802863c3238b.manifest | Tidak berlaku. | 34,874 | 17-Mei-2008 | 04:41 | Tidak berlaku. |
| Certsrv.exe | 6.0.6001.22181 | 522,240 | 17-Mei-2008 | 02:52 | x86 |
| Certsvcctrs.h | Tidak berlaku. | 1,721 | 18-Des-2007 | 21:29 | Tidak berlaku. |
| Certsvcctrs.ini | Tidak berlaku. | 4,020 | 18-Des-2007 | 21:29 | Tidak berlaku. |
| Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms | Tidak berlaku. | 4,269 | 17-Mei-2008 | 02:59 | Tidak berlaku. |
Windows Server 2008, versi berbasis x64
| Nama file | Versi file | Ukuran file | Tanggal | Waktu | Platform |
|---|---|---|---|---|---|
| Amd64_ae417594053b0b57a2d3ba5ebd122e63_31bf3856ad364e35_6.0.6001.22181_none_19c56f235a27140e.manifest | Tidak berlaku. | 714 | 19-Mei-2008 | 22:15 | Tidak berlaku. |
| Amd64_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_375a1bac1c2094c1.manifest | Tidak berlaku. | 34,930 | 17-Mei-2008 | 11:20 | Tidak berlaku. |
| Package_1_for_kb952722~31bf3856ad364e35~amd64~~6.0.1.0.mum | Tidak berlaku. | 2,004 | 19-Mei-2008 | 22:15 | Tidak berlaku. |
| Package_for_kb952722_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum | Tidak berlaku. | 1,632 | 19-Mei-2008 | 22:15 | Tidak berlaku. |
| Package_for_kb952722_server~31bf3856ad364e35~amd64~~6.0.1.0.mum | Tidak berlaku. | 1,438 | 19-Mei-2008 | 22:15 | Tidak berlaku. |
| Certsrv.exe | 6.0.6001.22181 | 713,216 | 17-Mei-2008 | 03:20 | x64 |
| Certsvcctrs.h | Tidak berlaku. | 1,721 | 18-Des-2007 | 21:29 | Tidak berlaku. |
| Certsvcctrs.ini | Tidak berlaku. | 4,020 | 18-Des-2007 | 21:29 | Tidak berlaku. |
| Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms | Tidak berlaku. | 4,269 | 17-Mei-2008 | 11:14 | Tidak berlaku. |
Status
Microsoft telah mengonfirmasi bahwa ini adalah masalah dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Informasi Selengkapnya
Untuk informasi selengkapnya tentang terminologi pembaruan perangkat lunak, klik nomor artikel berikut untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
824684 Deskripsi terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft