Požymiai
Įsivaizduokite tokią situaciją:
-
Yra internete sertifikato būsenos protokolą (OCSP) atsakiklio gauna atsakymo pasirašymo sertifikatą iš "Windows Server 2008" sertifikavimo institucija (CA).
-
Kai kurios trečiųjų šalių OCSP klientams naudoti OCSP serverio sertifikatai.
Tokiu atveju šie OCSP Klientai gali atmesti atsakymo iš OCSP pageidavimo. Kai atsakymas buvo atmesta, veikimo triktis gali įvykti dėl kai kurių trečiųjų šalių OCSP Klientai, pvz., Cisco maršrutizatoriai.
Priežastis
Windows Server 2008 po yra OCSP atsako į problemos atsakymo pasirašymo sertifikatą. Šio sertifikato NoRevCheck plėtinys yra nulinio ilgio reikšmė vietoj ASN nulis. OCSP atsakiklio naudoja šio sertifikato atsakyti į klausimus iš OCSP klientų.
Kai kurios trečiųjų šalių OCSP Klientai reikalauja, kad reikšmė NoRevCheck plėtinio ASN nulis. Todėl šių trečiųjų šalių OCSP klientų atmesti atsakymo iš OCSP pageidavimo.
Sprendimas
Karštųjų pataisų informacija
„Microsoft“ pateikia palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai spręsti. Taikykite šias karštąsias pataisas tik tose sistemose, kuriose kyla šiame straipsnyje aprašoma problema. Šios karštosios pataisos gali būti papildomai testuojamos. Todėl jei ši triktis nekelia jums labai didelių problemų, rekomenduojame palaukti kito programinės įrangos naujinimo, kuriame bus šios karštosios pataisos.
Jeigu karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius „Galima atsisiųsti karštąsias pataisas“. Jei šis skyrius nerodomas, kreipkitės į „Microsoft“ klientų aptarnavimo ir palaikymo tarnybą, kad gautumėte karštąsias pataisas.
Pastaba. Jeigu kyla papildomų problemų arba jei reikia šalinti triktis, gali reikėti pateikti atskirą užklausą. Už papildomą pagalbą dėl problemų ir klausimų, nesusijusių su čia nurodytomis karštosiomis pataisomis, bus taikomi įprasti mokesčiai už pagalbos paslaugas. Sąrašą Microsoft klientų aptarnavimo ir palaikymo tarnybos telefonų numerių arba sukurti atskirą aptarnavimo užklausą, apsilankykite šioje "Microsoft" svetainėje:
http://support.microsoft.com/contactus/?ws=supportPastaba. Formoje „Galima atsisiųsti karštąsias pataisas“ nurodomos kalbos, kurioms skirtos karštosios pataisos. Jei nematote savo kalbos, tai kalbai skirtų karštųjų pataisų nėra.
Svarbu "Windows Vista" ir "Windows Server 2008" karštosios pataisos yra įtrauktos į tuos pačius paketus. Tačiau gali būti pateiktas tik vienas iš šių produktų puslapyje "Karštosios pataisos užklausa". Norėdami pateikti užklausą dėl karštųjų pataisų paketo, skirto "Windows Vista" ir "Windows Server 2008", tiesiog pasirinkite produktą, kuris pateikiamas puslapyje.
Būtinosios sąlygos
Norėdami pritaikyti šią karštąją pataisą, turite Windows Server 2008 su sertifikavimo tarnyba įdiegta kompiuteryje.
Reikalavimas paleisti iš naujo
Turite iš naujo paleisti kompiuterį, kai pritaikote šias karštąsias pataisas.
Karštųjų pataisų pakeitimo informacija
Šios karštosios pataisos nepakeičia jokių kitų anksčiau išleistų karštųjų pataisų.
Failo informacija
Šių karštųjų pataisų anglų k. versijos failo atributai (failo atributai) yra išvardyti toliau pateiktoje lentelėje. Datos ir laiko informacija pateikta pagal universalųjį laiką (UTC). Kai peržiūrite failo informaciją, ši informacija konvertuojama į vietos laiką. Norėdami sužinoti UTC ir vietos laiko skirtumą, naudokite valdymo skydo elemento Data ir laikas skirtuką Laiko juosta.
"Windows Server 2008" failų informacijos pastabos
MANIFEST failai (.manifest) ir MUM failai (.mum) įdiegti kiekvienoje aplinkoje, yra pateikti atskirame sąraše. MUM ir MANIFEST ir susieti saugos katalogų (.cat) failai yra svarbūs palaikant atnaujinto komponento būseną. Saugos katalogų failai (atributai nepateikti) yra pasirašyti "Microsoft" skaitmeniniu parašu.
Visoms palaikomoms 32 bitų versijos "Windows Server 2008"
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|---|---|---|---|---|---|
|
Certpdef.dll |
6.0.6001.22317 |
132,608 |
25-Nov-2008 |
05:10 |
x86 |
|
Certcli.dll |
6.0.6001.22317 |
323,072 |
25-Nov-2008 |
05:10 |
x86 |
Visoms palaikomoms 64 bitų "Windows Server 2008" versijoms
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|---|---|---|---|---|---|
|
Certpdef.dll |
6.0.6001.22317 |
170,496 |
25-Nov-2008 |
05:50 |
x64 |
|
Certcli.dll |
6.0.6001.22317 |
444,416 |
25-Nov-2008 |
05:50 |
x64 |
|
Certcli.dll |
6.0.6001.22317 |
323,072 |
25-Nov-2008 |
05:10 |
x86 |
Būsena
„Microsoft“ patvirtino, kad tai yra „Microsoft“ produktų, išvardytų skyriuje „Taikoma“, problema.
Daugiau informacijos
"Microsoft" internete atsakiklio paslauga suteikia galimybę konfigūruoti ir valdyti OCSP patikrinimai, tikrinimo ir panaikinti "Windows" pagrindo tinkluose. Internete atsakiklio pridėtinis įrankis suteikia galimybę konfigūruoti ir valdyti sertifikatų konfigūracijos ir internete atsakiklio masyvų palaikyti viešųjų raktų sistemos infrastruktūra (PKI) klientams įvairių aplinkoje.
Norėdami gauti daugiau informacijos apie programinės įrangos naujinimo terminiją, spustelėkite toliau esančio straipsnio numerį ir peržiūrėkite „Microsoft“ žinių bazės straipsnį:
824684 standartinę terminologiją, vartojamą Microsoft programinės įrangos naujinimams apibūdinti, aprašasTrečiųjų šalių produktus, aptariamus šiame straipsnyje, kuria įmonės, kurios nepriklauso „Microsoft“. „Microsoft“ neteikia jokių garantijų, numanomų ar kitokių, dėl šių produktų veikimo ir patikimumo.
Papildoma failų informacija "Windows Server 2008"
Papildomi failai, skirti visoms palaikomoms 32 bitų versijos "Windows Server 2008"
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|---|---|---|---|---|---|
|
Package_for_kb960549_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
Netaikoma |
1 848 |
25-Nov-2008 |
21:23 |
Netaikoma |
|
Package_for_kb960549_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
Netaikoma |
1,431 |
25-Nov-2008 |
21:23 |
Netaikoma |
|
Package_for_kb960549_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Netaikoma |
1,422 |
25-Nov-2008 |
21:23 |
Netaikoma |
|
Package_for_kb960549_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Netaikoma |
1 423 |
25-Nov-2008 |
21:23 |
Netaikoma |
|
Package_for_kb960549_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Netaikoma |
2,117 |
25-Nov-2008 |
21:23 |
Netaikoma |
|
Package_for_kb960549_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Netaikoma |
1,431 |
25-Nov-2008 |
21:23 |
Netaikoma |
|
Package_for_kb960549_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Netaikoma |
1,422 |
25-Nov-2008 |
21:23 |
Netaikoma |
|
Package_for_kb960549_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
Netaikoma |
1 430 |
25-Nov-2008 |
21:23 |
Netaikoma |
|
X86_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_bdc5b28a0ea37c86.manifest |
Netaikoma |
32,924 |
25-Nov-2008 |
06:38 |
Netaikoma |
|
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest |
Netaikoma |
62,028 |
25-Nov-2008 |
06:39 |
Netaikoma |
Papildomi failai visoms palaikomoms 64 bitų "Windows Server 2008" versijoms
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_19e44e0dc700edbc.manifest |
Netaikoma |
32,960 |
25-Nov-2008 |
07:13 |
Netaikoma |
|
Amd64_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_342223b10e2460c6.manifest |
Netaikoma |
61,715 |
25-Nov-2008 |
07:15 |
Netaikoma |
|
Package_for_kb960549_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Netaikoma |
1 860 |
25-Nov-2008 |
21:23 |
Netaikoma |
|
Package_for_kb960549_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Netaikoma |
1,439 |
25-Nov-2008 |
21:23 |
Netaikoma |
|
Package_for_kb960549_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Netaikoma |
1 430 |
25-Nov-2008 |
21:23 |
Netaikoma |
|
Package_for_kb960549_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Netaikoma |
1,431 |
25-Nov-2008 |
21:23 |
Netaikoma |
|
Package_for_kb960549_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Netaikoma |
2,131 |
25-Nov-2008 |
21:23 |
Netaikoma |
|
Package_for_kb960549_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Netaikoma |
1,439 |
25-Nov-2008 |
21:23 |
Netaikoma |
|
Package_for_kb960549_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Netaikoma |
1 430 |
25-Nov-2008 |
21:23 |
Netaikoma |
|
Package_for_kb960549_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Netaikoma |
1,438 |
25-Nov-2008 |
21:23 |
Netaikoma |
|
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest |
Netaikoma |
62,028 |
25-Nov-2008 |
06:39 |
Netaikoma |
