이 OCSP 응답자는 Windows Server 2008 인증 기관에서 응답 서명 인증서를 수신 하는 경우 일부 타사 온라인 인증서 상태 프로토콜 (OCSP) 클라이언트 OSCP 응답 자가 프로그램의 응답을 거부할 수도 있습니다.

증상

다음 시나리오를 고려하십시오.

  • 온라인 인증서 상태 프로토콜 (OCSP) 응답자는 Windows Server 2008 인증 기관 (CA)에서 응답 서명 인증서를 가져옵니다.

  • 일부 타사 OCSP 클라이언트는이 OCSP 서버를 사용 하 여 인증서를 확인 하.

이 시나리오에서는 이러한 OCSP 클라이언트는 OCSP 응답자의 응답을 거부할 수 있습니다. 응답이 거부 되 Cisco 라우터와 같은 일부 타사 OCSP 클라이언트에 대 한 함수 오류가 발생 합니다.

원인

Windows Server 2008 CA는 OCSP 응답자를 응답 서명 인증서를 발급합니다. 이 인증서의 NoRevCheck 확장 ASN null 값 대신 빈 값을 포함합니다. OCSP 응답자는이 인증서를 사용 하 여 OCSP 클라이언트에서 쿼리에 응답할 수 있습니다.

일부 타사 OCSP 클라이언트는 NoRevCheck 확장의 값은 ASN null 값이 필요 합니다. 따라서 이러한 타사 OCSP 클라이언트는 OCSP 응답자의 응답을 거부합니다.

해결 방법

핫픽스 정보

지원되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나 이 핫픽스는 오직 이 문서에서 설명하는 문제를 해결하는 작업에만 사용됩니다. 이 문서에서 설명한 문제가 발생하는 시스템에만 이 핫픽스를 적용하십시오. 이 핫픽스는 추가 테스트가 필요할 수도 있습니다. 따라서, 이 문제로 심각하게 영향을 받지 않는 경우 이 핫픽스가 포함된 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다.

핫픽스를 다운로드할 수 있는 경우, 이 기술 자료 문서의 상단에 "핫픽스 다운로드 가능" 섹션이 있습니다. 이 섹션이 나타나지 않으면, Microsoft 고객 지원에 문의하여 핫픽스를 얻으십시오.

참고: 추가 문제가 발생하거나 문제 해결이 필요한 경우, 별도로 서비스를 요청해야 할 수도 있습니다. 추가 지원 질문과 이 특정 핫픽스가 필요하지 않은 문제에는 일반 지원 비용이 적용됩니다. Microsoft 고객 지원 전화 번호의 전체 목록을 확인하거나 별도 서비스 요청을 만들려면 다음 Microsoft 웹 사이트를 방문하십시오.

참고: "핫픽스 다운로드 사용 가능" 형식은 핫픽스 사용이 가능한 언어를 표시합니다. 사용자 언어가 표시되지 않는 것은 핫픽스를 해당 언어로 사용할 수 없기 때문입니다.

중요 한 Windows Vista 및 Windows Server 2008 핫픽스는 같은 패키지에 포함 됩니다. 그러나 이러한 제품 중 하나만 "핫픽스 요청" 페이지에 나타날 수 있습니다. Windows Vista와 Windows Server 2008에 적용 되는 핫픽스 패키지를 요청 하려면 단순히 페이지에 나열 된 제품을 선택 합니다.

전제 조건

이 핫픽스를 적용 하려면 컴퓨터에 설치 된 인증서 서비스를 사용 하 여 Windows Server 2008 있어야 합니다.

다시 시작 요구 사항

이 핫픽스를 적용한 후 컴퓨터를 다시 시작해야 합니다.

핫픽스 대체 정보

이 핫픽스는 이전에 출시된 다른 핫픽스를 대체하지 않습니다.

파일 정보

이 핫픽스의 영어 버전은 다음 표에 열거된 파일 특성 (또는 그 이후의 파일 특성)을 가지고 있습니다. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열되었습니다. 파일 정보를 볼 때는 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 시차는 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용하여 찾을 수 있습니다.

Windows Server 2008 파일 정보 참고

고 매니페스트 파일 (.manifest) 각 환경에 맞는 설치 MUM 파일 (.mum) 개별적으로 나열됩니다. MUM 및 매니페스트 파일과 관련 된 보안 카탈로그 (.cat) 파일은 업데이트 된 구성 요소의 상태를 유지 하는 것이 중요 합니다. 보안 카탈로그 파일 (특성을 나열 되지 않은)은 Microsoft 디지털 서명으로 서명 됩니다.

지원 대상인 모든 Windows Server 2008의 32 비트 버전

파일 이름

파일 버전

파일 크기

날짜

시간

플랫폼

Certpdef.dll

6.0.6001.22317

132,608

25-Nov-2008

05:10

x86

Certcli.dll

6.0.6001.22317

323,072

25-Nov-2008

05:10

x86

지원 대상인 모든 Windows Server 2008의 64 비트 버전

파일 이름

파일 버전

파일 크기

날짜

시간

플랫폼

Certpdef.dll

6.0.6001.22317

170,496

25-Nov-2008

05:50

x64

Certcli.dll

6.0.6001.22317

444,416

25-Nov-2008

05:50

x64

Certcli.dll

6.0.6001.22317

323,072

25-Nov-2008

05:10

x86

상태

Microsoft는 이 문제가 '적용 대상' 섹션에 나열된 Microsoft 제품의 문제임을 확인했습니다.

자세한 내용

Microsoft 온라인 응답자 서비스 구성 및 유효성 검사의 Windows 기반 네트워크에 대 한 해지 확인 OCSP 관리 수 있습니다. 온라인 응답자 스냅인 구성 및 해지 구성 및 온라인 응답자 배열을 다양 한 환경에서 공개 키 인프라 (PKI) 클라이언트를 지원 하도록 관리할 수 있습니다.


소프트웨어 업데이트 용어에 대한 자세한 내용을 보려면, 다음 문서 번호를 클릭하여 Microsoft 기술 자료의 문서를 확인하십시오.

Microsoft 소프트웨어 업데이트를 설명 하는 데 사용 되는 표준 용어에 대 한 설명이 문서에 나와있는 다른 공급업체 제품들은 Microsoft와 무관한 회사에서 제조한 것입니다. Microsoft는 명시적이든 묵시적이든 이러한 제품의 성능 또는 안정성에 대한 어떠한 보증도 하지 않습니다.

Windows Server 2008에 대 한 추가 파일 정보

모든 추가 파일 지원 되는 Windows Server 2008의 32 비트 버전

파일 이름

파일 버전

파일 크기

날짜

시간

플랫폼

Package_for_kb960549_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum

적용할 수 없음

1,848

25-Nov-2008

21:23

적용할 수 없음

Package_for_kb960549_client~31bf3856ad364e35~x86~~6.0.1.0.mum

적용할 수 없음

1,431

25-Nov-2008

21:23

적용할 수 없음

Package_for_kb960549_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum

적용할 수 없음

1,422

25-Nov-2008

21:23

적용할 수 없음

Package_for_kb960549_sc~31bf3856ad364e35~x86~~6.0.1.0.mum

적용할 수 없음

1,423

25-Nov-2008

21:23

적용할 수 없음

Package_for_kb960549_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum

적용할 수 없음

2,117

25-Nov-2008

21:23

적용할 수 없음

Package_for_kb960549_server~31bf3856ad364e35~x86~~6.0.1.0.mum

적용할 수 없음

1,431

25-Nov-2008

21:23

적용할 수 없음

Package_for_kb960549_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum

적용할 수 없음

1,422

25-Nov-2008

21:23

적용할 수 없음

Package_for_kb960549_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum

적용할 수 없음

1,430

25-Nov-2008

21:23

적용할 수 없음

X86_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_bdc5b28a0ea37c86.manifest

적용할 수 없음

32,924

25-Nov-2008

06:38

적용할 수 없음

X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest

적용할 수 없음

62,028

25-Nov-2008

06:39

적용할 수 없음

모든 추가 파일이 지원 되는 Windows Server 2008의 64 비트 버전

파일 이름

파일 버전

파일 크기

날짜

시간

플랫폼

Amd64_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_19e44e0dc700edbc.manifest

적용할 수 없음

32,960

25-Nov-2008

07:13

적용할 수 없음

Amd64_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_342223b10e2460c6.manifest

적용할 수 없음

61,715

25-Nov-2008

07:15

적용할 수 없음

Package_for_kb960549_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum

적용할 수 없음

1,860

25-Nov-2008

21:23

적용할 수 없음

Package_for_kb960549_client~31bf3856ad364e35~amd64~~6.0.1.0.mum

적용할 수 없음

1,439

25-Nov-2008

21:23

적용할 수 없음

Package_for_kb960549_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

적용할 수 없음

1,430

25-Nov-2008

21:23

적용할 수 없음

Package_for_kb960549_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum

적용할 수 없음

1,431

25-Nov-2008

21:23

적용할 수 없음

Package_for_kb960549_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

적용할 수 없음

2,131

25-Nov-2008

21:23

적용할 수 없음

Package_for_kb960549_server~31bf3856ad364e35~amd64~~6.0.1.0.mum

적용할 수 없음

1,439

25-Nov-2008

21:23

적용할 수 없음

Package_for_kb960549_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

적용할 수 없음

1,430

25-Nov-2008

21:23

적용할 수 없음

Package_for_kb960549_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum

적용할 수 없음

1,438

25-Nov-2008

21:23

적용할 수 없음

X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest

적용할 수 없음

62,028

25-Nov-2008

06:39

적용할 수 없음

추가 도움이 필요하신가요?

기술 향상
교육 살펴보기
새로운 기능 우선 가져오기
Microsoft Insider 참가

이 정보가 유용한가요?

소중한 의견에 감사드립니다.

피드백을 주셔서 감사합니다. Office 지원 에이전트와 연락하는 것이 도움이 될 것 같습니다.

×