증상
다음 시나리오를 고려하십시오.
-
온라인 인증서 상태 프로토콜 (OCSP) 응답자는 Windows Server 2008 인증 기관 (CA)에서 응답 서명 인증서를 가져옵니다.
-
일부 타사 OCSP 클라이언트는이 OCSP 서버를 사용 하 여 인증서를 확인 하.
이 시나리오에서는 이러한 OCSP 클라이언트는 OCSP 응답자의 응답을 거부할 수 있습니다. 응답이 거부 되 Cisco 라우터와 같은 일부 타사 OCSP 클라이언트에 대 한 함수 오류가 발생 합니다.
원인
Windows Server 2008 CA는 OCSP 응답자를 응답 서명 인증서를 발급합니다. 이 인증서의 NoRevCheck 확장 ASN null 값 대신 빈 값을 포함합니다. OCSP 응답자는이 인증서를 사용 하 여 OCSP 클라이언트에서 쿼리에 응답할 수 있습니다.
일부 타사 OCSP 클라이언트는 NoRevCheck 확장의 값은 ASN null 값이 필요 합니다. 따라서 이러한 타사 OCSP 클라이언트는 OCSP 응답자의 응답을 거부합니다.
해결 방법
핫픽스 정보
지원되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나 이 핫픽스는 오직 이 문서에서 설명하는 문제를 해결하는 작업에만 사용됩니다. 이 문서에서 설명한 문제가 발생하는 시스템에만 이 핫픽스를 적용하십시오. 이 핫픽스는 추가 테스트가 필요할 수도 있습니다. 따라서, 이 문제로 심각하게 영향을 받지 않는 경우 이 핫픽스가 포함된 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다.
핫픽스를 다운로드할 수 있는 경우, 이 기술 자료 문서의 상단에 "핫픽스 다운로드 가능" 섹션이 있습니다. 이 섹션이 나타나지 않으면, Microsoft 고객 지원에 문의하여 핫픽스를 얻으십시오.
참고: 추가 문제가 발생하거나 문제 해결이 필요한 경우, 별도로 서비스를 요청해야 할 수도 있습니다. 추가 지원 질문과 이 특정 핫픽스가 필요하지 않은 문제에는 일반 지원 비용이 적용됩니다. Microsoft 고객 지원 전화 번호의 전체 목록을 확인하거나 별도 서비스 요청을 만들려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://support.microsoft.com/contactus/?ws=support참고: "핫픽스 다운로드 사용 가능" 형식은 핫픽스 사용이 가능한 언어를 표시합니다. 사용자 언어가 표시되지 않는 것은 핫픽스를 해당 언어로 사용할 수 없기 때문입니다.
중요 한 Windows Vista 및 Windows Server 2008 핫픽스는 같은 패키지에 포함 됩니다. 그러나 이러한 제품 중 하나만 "핫픽스 요청" 페이지에 나타날 수 있습니다. Windows Vista와 Windows Server 2008에 적용 되는 핫픽스 패키지를 요청 하려면 단순히 페이지에 나열 된 제품을 선택 합니다.
전제 조건
이 핫픽스를 적용 하려면 컴퓨터에 설치 된 인증서 서비스를 사용 하 여 Windows Server 2008 있어야 합니다.
다시 시작 요구 사항
이 핫픽스를 적용한 후 컴퓨터를 다시 시작해야 합니다.
핫픽스 대체 정보
이 핫픽스는 이전에 출시된 다른 핫픽스를 대체하지 않습니다.
파일 정보
이 핫픽스의 영어 버전은 다음 표에 열거된 파일 특성 (또는 그 이후의 파일 특성)을 가지고 있습니다. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열되었습니다. 파일 정보를 볼 때는 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 시차는 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용하여 찾을 수 있습니다.
Windows Server 2008 파일 정보 참고
고 매니페스트 파일 (.manifest) 각 환경에 맞는 설치 MUM 파일 (.mum) 개별적으로 나열됩니다. MUM 및 매니페스트 파일과 관련 된 보안 카탈로그 (.cat) 파일은 업데이트 된 구성 요소의 상태를 유지 하는 것이 중요 합니다. 보안 카탈로그 파일 (특성을 나열 되지 않은)은 Microsoft 디지털 서명으로 서명 됩니다.
지원 대상인 모든 Windows Server 2008의 32 비트 버전
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
플랫폼 |
---|---|---|---|---|---|
Certpdef.dll |
6.0.6001.22317 |
132,608 |
25-Nov-2008 |
05:10 |
x86 |
Certcli.dll |
6.0.6001.22317 |
323,072 |
25-Nov-2008 |
05:10 |
x86 |
지원 대상인 모든 Windows Server 2008의 64 비트 버전
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
플랫폼 |
---|---|---|---|---|---|
Certpdef.dll |
6.0.6001.22317 |
170,496 |
25-Nov-2008 |
05:50 |
x64 |
Certcli.dll |
6.0.6001.22317 |
444,416 |
25-Nov-2008 |
05:50 |
x64 |
Certcli.dll |
6.0.6001.22317 |
323,072 |
25-Nov-2008 |
05:10 |
x86 |
상태
Microsoft는 이 문제가 '적용 대상' 섹션에 나열된 Microsoft 제품의 문제임을 확인했습니다.
자세한 내용
Microsoft 온라인 응답자 서비스 구성 및 유효성 검사의 Windows 기반 네트워크에 대 한 해지 확인 OCSP 관리 수 있습니다. 온라인 응답자 스냅인 구성 및 해지 구성 및 온라인 응답자 배열을 다양 한 환경에서 공개 키 인프라 (PKI) 클라이언트를 지원 하도록 관리할 수 있습니다.
소프트웨어 업데이트 용어에 대한 자세한 내용을 보려면, 다음 문서 번호를 클릭하여 Microsoft 기술 자료의 문서를 확인하십시오.
Microsoft 소프트웨어 업데이트를 설명 하는 데 사용 되는 표준 용어에 대 한 824684 설명이 문서에 나와있는 다른 공급업체 제품들은 Microsoft와 무관한 회사에서 제조한 것입니다. Microsoft는 명시적이든 묵시적이든 이러한 제품의 성능 또는 안정성에 대한 어떠한 보증도 하지 않습니다.
Windows Server 2008에 대 한 추가 파일 정보
모든 추가 파일 지원 되는 Windows Server 2008의 32 비트 버전
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
플랫폼 |
---|---|---|---|---|---|
Package_for_kb960549_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
적용할 수 없음 |
1,848 |
25-Nov-2008 |
21:23 |
적용할 수 없음 |
Package_for_kb960549_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
적용할 수 없음 |
1,431 |
25-Nov-2008 |
21:23 |
적용할 수 없음 |
Package_for_kb960549_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
적용할 수 없음 |
1,422 |
25-Nov-2008 |
21:23 |
적용할 수 없음 |
Package_for_kb960549_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
적용할 수 없음 |
1,423 |
25-Nov-2008 |
21:23 |
적용할 수 없음 |
Package_for_kb960549_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
적용할 수 없음 |
2,117 |
25-Nov-2008 |
21:23 |
적용할 수 없음 |
Package_for_kb960549_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
적용할 수 없음 |
1,431 |
25-Nov-2008 |
21:23 |
적용할 수 없음 |
Package_for_kb960549_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
적용할 수 없음 |
1,422 |
25-Nov-2008 |
21:23 |
적용할 수 없음 |
Package_for_kb960549_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
적용할 수 없음 |
1,430 |
25-Nov-2008 |
21:23 |
적용할 수 없음 |
X86_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_bdc5b28a0ea37c86.manifest |
적용할 수 없음 |
32,924 |
25-Nov-2008 |
06:38 |
적용할 수 없음 |
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest |
적용할 수 없음 |
62,028 |
25-Nov-2008 |
06:39 |
적용할 수 없음 |
모든 추가 파일이 지원 되는 Windows Server 2008의 64 비트 버전
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
플랫폼 |
---|---|---|---|---|---|
Amd64_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_19e44e0dc700edbc.manifest |
적용할 수 없음 |
32,960 |
25-Nov-2008 |
07:13 |
적용할 수 없음 |
Amd64_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_342223b10e2460c6.manifest |
적용할 수 없음 |
61,715 |
25-Nov-2008 |
07:15 |
적용할 수 없음 |
Package_for_kb960549_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
적용할 수 없음 |
1,860 |
25-Nov-2008 |
21:23 |
적용할 수 없음 |
Package_for_kb960549_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
적용할 수 없음 |
1,439 |
25-Nov-2008 |
21:23 |
적용할 수 없음 |
Package_for_kb960549_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
적용할 수 없음 |
1,430 |
25-Nov-2008 |
21:23 |
적용할 수 없음 |
Package_for_kb960549_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
적용할 수 없음 |
1,431 |
25-Nov-2008 |
21:23 |
적용할 수 없음 |
Package_for_kb960549_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
적용할 수 없음 |
2,131 |
25-Nov-2008 |
21:23 |
적용할 수 없음 |
Package_for_kb960549_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
적용할 수 없음 |
1,439 |
25-Nov-2008 |
21:23 |
적용할 수 없음 |
Package_for_kb960549_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
적용할 수 없음 |
1,430 |
25-Nov-2008 |
21:23 |
적용할 수 없음 |
Package_for_kb960549_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
적용할 수 없음 |
1,438 |
25-Nov-2008 |
21:23 |
적용할 수 없음 |
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest |
적용할 수 없음 |
62,028 |
25-Nov-2008 |
06:39 |
적용할 수 없음 |