Layanan sertifikat direktori aktif Layanan tidak berjalan di server otoritas sertifikasi berbasis Windows Server 2008 jika penyedia penyimpanan kunci tidak mendukung SHA1 hash masuk

Gejala

Pertimbangkan skenario berikut ini:

  • Anda sedang menjalankan komputer berbasis Windows Server 2008 yang memiliki penyedia pihak ketiga kunci penyimpanan (KSP) diinstal.

  • KSP pihak ketiga tidak mengizinkan SHA1 hash penandatanganan. KSP dapat dikonfigurasi untuk menolak SHA1 hash masuk atau mungkin tidak mendukung itu.

  • Anda menginstal peran Layanan sertifikat direktori aktif di komputer. Ketika Anda melakukan ini, Anda mengkonfigurasi Layanan sertifikat untuk menggunakan KSP certification authority (CA) kunci privat.

Dalam skenario ini, Layanan layanan sertifikat direktori aktif tidak dimulai. Selain itu, kejadian berikut dicatat di log sistem:catatan

  • Dalam hal ini, CAName
    tempat penampung mewakili nama otoritas sertifikasi yang diinstal. Tempat ErrorDescription mewakili galat yang dikembalikan oleh pihak ketiga KSP saat ini KSP diminta masuk SHA1 hash nilai. Galat sebenarnya tergantung pada pelaksanaan KSP pihak ketiga.

  • Masalah ini terjadi jika Microsoft KSP digunakan, karena penyedia penyimpanan kunci Microsoft memungkinkan SHA1 hash masuk konfigurasi default.

Penyebab

Saat memulai layanan layanan sertifikat direktori aktif, hal itu akan menguji kunci privat dengan masuk hash SHA1 acak. Jika KSP yang digunakan untuk kunci privat tidak mengizinkan SHA1 hash penandatanganan, Layanan layanan sertifikat direktori aktif tidak dimulai.

Pemecahan masalah

Informasi Hotfix

Tersedia hotfix yang didukung dari Microsoft. Namun, hotfix ini ditujukan untuk memperbaiki masalah yang dijelaskan di artikel ini. Menerapkan hotfix ini hanya ke sistem yang mengalami masalah khusus ini. Hotfix ini mungkin akan menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terlalu dipengaruhi oleh masalah ini, kami sarankan Anda menunggu pemutakhiran perangkat lunak berikutnya yang berisi perbaikan terbaru ini.

Apabila hotfix tersedia untuk diunduh, ada bagian "Tersedia unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.

Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs Web Microsoft berikut ini:

Catatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.

Hotfix Windows Vista dan Windows Server 2008 yang penting disertakan dalam paket yang sama. Namun, hanya satu produk tersebut mungkin tercantum pada halaman "Permintaan Hotfix". Untuk meminta paket hotfix yang berlaku untuk Windows Vista dan Windows Server 2008, cukup pilih produk yang dicantumkan di halaman.

Prasyarat

Tidak ada prasyarat diperlukan.

Persyaratan menghidupkan ulang

Anda harus memulai ulang komputer setelah menerapkan hotfix ini.

Catatan Setelah Anda menerapkan perbaikan terbaru ini, Anda tidak harus menginstal peran Layanan sertifikat direktori aktif.

Informasi penggantian hotfix

Hotfix ini tidak menggantikan hotfix lainnya.

Informasi file

Versi bahasa Inggris dari hotfix ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Ketika Anda melihat informasi berkas, akan diubah ke waktu lokal. Untuk menemukan perbedaan antara waktu UTC dan waktu lokal, gunakan tab Zona Waktu di item Tanggal dan Waktu di Panel Kontrol.

Windows Server 2008, versi berbasis x86

Nama file

Versi file

Ukuran file

Tanggal

Waktu

Platform

Package_1_for_kb952722~31bf3856ad364e35~x86~~6.0.1.0.mum

Tidak Dapat Diterapkan

1,992

19-May-2008

22:15

Tidak Dapat Diterapkan

Package_for_kb952722_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Tidak Dapat Diterapkan

1,622

19-May-2008

22:15

Tidak Dapat Diterapkan

Package_for_kb952722_server~31bf3856ad364e35~x86~~6.0.1.0.mum

Tidak Dapat Diterapkan

1,430

19-May-2008

22:15

Tidak Dapat Diterapkan

X86_1cd79ffea2bc8f290081325b9cc190b6_31bf3856ad364e35_6.0.6001.22181_none_b50be989593b1534.manifest

Tidak Dapat Diterapkan

710

19-May-2008

22:15

Tidak Dapat Diterapkan

X86_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_db3b802863c3238b.manifest

Tidak Dapat Diterapkan

34,874

17-May-2008

04:41

Tidak Dapat Diterapkan

Certsrv.exe

6.0.6001.22181

522,240

17-May-2008

02:52

x86

Certsvcctrs.h

Tidak Dapat Diterapkan

1,721

18-Dec-2007

21:29

Tidak Dapat Diterapkan

Certsvcctrs.ini

Tidak Dapat Diterapkan

4,020

18-Dec-2007

21:29

Tidak Dapat Diterapkan

Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms

Tidak Dapat Diterapkan

4,269

17-May-2008

02:59

Tidak Dapat Diterapkan

Windows Server 2008, versi berbasis x64

Nama file

Versi file

Ukuran file

Tanggal

Waktu

Platform

Amd64_ae417594053b0b57a2d3ba5ebd122e63_31bf3856ad364e35_6.0.6001.22181_none_19c56f235a27140e.manifest

Tidak Dapat Diterapkan

714

19-May-2008

22:15

Tidak Dapat Diterapkan

Amd64_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_375a1bac1c2094c1.manifest

Tidak Dapat Diterapkan

34,930

17-May-2008

11:20

Tidak Dapat Diterapkan

Package_1_for_kb952722~31bf3856ad364e35~amd64~~6.0.1.0.mum

Tidak Dapat Diterapkan

2,004

19-May-2008

22:15

Tidak Dapat Diterapkan

Package_for_kb952722_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Tidak Dapat Diterapkan

1,632

19-May-2008

22:15

Tidak Dapat Diterapkan

Package_for_kb952722_server~31bf3856ad364e35~amd64~~6.0.1.0.mum

Tidak Dapat Diterapkan

1.438

19-May-2008

22:15

Tidak Dapat Diterapkan

Certsrv.exe

6.0.6001.22181

713,216

17-May-2008

03:20

x64

Certsvcctrs.h

Tidak Dapat Diterapkan

1,721

18-Dec-2007

21:29

Tidak Dapat Diterapkan

Certsvcctrs.ini

Tidak Dapat Diterapkan

4,020

18-Dec-2007

21:29

Tidak Dapat Diterapkan

Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms

Tidak Dapat Diterapkan

4,269

17-May-2008

11:14

Tidak Dapat Diterapkan

Status

Microsoft telah memastikan bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".

Informasi lebih lanjut

Untuk informasi selengkapnya tentang peristilahan pemutakhiran perangkat lunak, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

Deskripsi tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft

Perlu bantuan lainnya?

Kembangkan keterampilan Anda
Jelajahi pelatihan
Dapatkan fitur baru terlebih dahulu
Gabung Microsoft Insider

Apakah informasi ini bermanfaat?

Terima kasih atas umpan balik Anda!

Terima kasih atas umpan balik Anda! Sepertinya menghubungkan Anda ke salah satu agen dukungan Office kami akan sangat membantu.

×