In questo articolo viene descritto un problema quando si utilizza un algoritmo digitale firma algoritmo ECDSA (ELLIPTIC Curve) come algorithmin firma Windows RT 8.1, 8.1 Windows o Windows Server 2012 R2. Il problema viene risolto nell'aggiornamento cumulativo 2962409 o aggiornamento rapido 2961892 descritta in questo articolo e è un prerequisito.
Sintomi
Si consideri lo scenario seguente:
-
Si dispone di un'autorità di certificazione (CA) conforme agli standard Suite B (Elliptic Curve Cryptography), e la CA emette certificati di computer per l'autenticazione di Internet Protocol security (IPsec) mediante ECDSA come un algoritmo di firma.
-
Si dispone di Windows RT 8.1, 8.1 Windows o computer basato su Windows Server 2012 R2 che richiedono un certificato IPSec dalla CA.
-
Si configura una Internet Key Exchange versione 2 (IKEv2) VPN sul computer client.
-
Attivare l'impostazione Consenti autenticazione di certificati di computer per IKEv2sul server.
In questo scenario, quando si tenta di connettersi al server tramite VPN IKEv2 dal computer client, la connessione non riesce e viene visualizzato il seguente messaggio di errore:
Errore 13806 - il server è installato un certificato che può essere utilizzato con IKEv2
Risoluzione
Per risolvere questo problema, installare l'aggiornamento cumulativo 2962409 o installare l'hotfix descritto in questo articolo.
Informazioni sull'aggiornamento
Per ulteriori informazioni su come ottenere questo aggiornamento, fare clic sul numero seguente per visualizzare l'articolo della Microsoft Knowledge Base:
2962409 Windows RT 8.1, 8.1 di Windows e Windows Server 2012 R2 rollup di aggiornamento: giugno 2014
Informazioni sull'hotfix
Un hotfix supportato è disponibile da Microsoft. Tuttavia, questo hotfix è destinato esclusivamente alla correzione del problema descritto in questo articolo. Applicare questo hotfix solo ai sistemi in cui si verificano questo problema specifico.
Se l'hotfix è disponibile per il download, vi è una sezione "Hotfix Download disponibile" nella parte superiore di questo articolo della Knowledge Base. Se non viene visualizzato in questa sezione, inviare una richiesta al servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.
Nota: Se si verificano ulteriori problemi o se è necessaria attività di risoluzione aggiuntiva, potrebbe essere necessario creare una richiesta di assistenza separata. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare specifico hotfix in questione. Per un elenco completo dei numeri di telefono del servizio clienti Microsoft e supporto tecnico o per creare una richiesta di assistenza separata, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota: Il modulo "Hotfix Download disponibile" Visualizza le lingue per cui è disponibile l'hotfix. Se non viene visualizzata la lingua, è perché un aggiornamento rapido non è disponibile per tale lingua.
Prerequisiti
Per applicare questo hotfix, è innanzitutto necessario installare l'aggiornamento 2919355 in Windows RT 8.1, 8.1 Windows o Windows Server 2012 R2. Per ulteriori informazioni, fare clic sul seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:
2919355 Windows RT 8.1, 8.1 di Windows e Windows Server 2012 R2 rollup di aggiornamento: giugno 2014
Informazioni del Registro di sistema
Per utilizzare l'hotfix in questo pacchetto, non è necessario apportare modifiche al Registro di sistema.
Richiesta di riavvio
Dopo avere applicato questo hotfix, è necessario riavviare il computer.
Informazioni sulla sostituzione dell'aggiornamento rapido
Questo hotfix non sostituisce un aggiornamento rapido precedentemente rilasciato.
La versione globale di questo hotfix consente di installare file con gli attributi elencati nelle tabelle seguenti. Le date e ore per questi file sono elencate nel tempo universale coordinato (UTC). Le date e le ore dei file sul computer locale vengono visualizzate nell'ora locale con la differenza dell'ora legale (DST). Inoltre, le date e gli orari possono cambiare quando si eseguono determinate operazioni sui file.
Note e informazioni sui file 8.1 di Windows e Windows Server 2012 R2Importante Gli aggiornamenti rapidi Windows 8.1 e aggiornamenti rapidi di Windows Server 2012 R2 sono inclusi nel pacchetto stesso. Tuttavia, gli aggiornamenti rapidi nella pagina richiesta Hotfix sono elencati in entrambi i sistemi operativi. Per richiedere il pacchetto di hotfix che si applica a uno o entrambi i sistemi operativi, selezionare l'hotfix elencato nella pagina in "Windows 8.1 e Windows Server 2012 R2". Fare sempre riferimento alla sezione "Si applica a" negli articoli per determinare il sistema operativo effettivo a cui si applica ogni aggiornamento rapido .
-
I file relativi a un prodotto, un'attività cardine (RTM, SPn) e un ramo (LDR, GDR specifici) del servizio possono essere identificati esaminando i numeri di versione del file come indicato nella tabella seguente:
Versione
Prodotto
Attività cardine
Ramo del servizio
6.3.960 0,17xxx
8.1 di Windows e Windows Server 2012 R2
RTM
GDR
-
I file MANIFEST (manifest) e il MUM (mum) installati per ogni ambiente sono elencati separatamente nella sezione "Ulteriori informazioni sui file". MUM, manifesto e i file di catalogo (CAT) di protezione associati sono molto importanti per mantenere lo stato dei componenti aggiornati. I file catalogo di protezione elencati senza attributi sono firmati con firma digitale Microsoft.
Per tutte le versioni basate su x86 di Windows 8.1
|
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
Piattaforma |
|---|---|---|---|---|---|
|
Vpnike.dll |
6.3.9600.17111 |
323,072 |
30-Apr-2014 |
03:15 |
x86 |
Per tutte le versioni basate su x64 di Windows Server 2012 R2 e Windows 8.1
|
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
Piattaforma |
|---|---|---|---|---|---|
|
Vpnike.dll |
6.3.9600.17111 |
403,968 |
30-Apr-2014 |
03:42 |
x64 |
Per Windows RT 8.1
|
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
Piattaforma |
|---|---|---|---|---|---|
|
Vpnike.dll |
6.3.9600.17111 |
271,360 |
30-Apr-2014 |
02:39 |
Non applicabile |
Stato
Microsoft ha confermato che questo è un problema dei prodotti Microsoft elencati nella sezione "Si applica a".
Ulteriori informazioni
Per ulteriori informazioni sulla terminologia degli aggiornamenti software, fare clic sul seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:
824684 descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft.
Ulteriori informazioni sui file
