Požymiai
Įsivaizduokite tokią situaciją:
-
Kompiuteryje su "Windows Server 2008", sertifikato būsenos protokolą tinkle (OCSP) atsakiklio yra įjungtas.
Pastaba. Norėdami įgalinti OCSP atsakiklio, Active Directory sertifikavimo tarnyba vaidmenį turite pridėti kompiuteryje. -
OCSP atsakiklio naudoja rankiniu būdu priskirti OCSP pasirašymo sertifikatu.
Tokiu atveju OCSP atšaukimą neveikia. Be to, Jūs gaunate tokį klaidos pranešimą:
Pasirašymo sertifikatas: Klaida HRESULT E_FAIL buvo grąžintas iš pokalbio su COM komponento.
Iškilus šiai problemai, programos žurnale užregistruojamas įvykis, panašus į šį:
Priežastis
OCSP yra kieta naudoti saugoma maišos algoritmas 1 (SHA1) algoritmas parašą. Ši problema kyla, jei rankiniu būdu priskirti sertifikatų nenaudoja SHA1 algoritmas.
Sprendimas
Norėdami išspręsti šią problemą galima karštosios pataisos. Šios karštosios pataisos išsprendžia šis apribojimas, kad OCSP neprivalo SHA1 pasirašymo sertifikatai.
Karštųjų pataisų informacija
„Microsoft“ pateikia palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai spręsti. Jas taikykite tik sistemoms, kuriose kyla ši konkreti problema. Šios karštosios pataisos gali būti papildomai testuojamos. Todėl jei ši triktis nekelia jums labai didelių problemų, rekomenduojame palaukti kito programinės įrangos naujinimo, kuriame bus šios karštosios pataisos.
Jeigu karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius „Galima atsisiųsti karštąsias pataisas“. Jei šis skyrius nerodomas, kreipkitės į „Microsoft“ klientų aptarnavimo ir palaikymo tarnybą, kad gautumėte karštąsias pataisas.
Pastaba. Jeigu kyla papildomų problemų arba jei reikia šalinti triktis, gali reikėti pateikti atskirą užklausą. Už papildomą pagalbą dėl problemų ir klausimų, nesusijusių su čia nurodytomis karštosiomis pataisomis, bus taikomi įprasti mokesčiai už pagalbos paslaugas. Sąrašą Microsoft klientų aptarnavimo ir palaikymo tarnybos telefonų numerių arba sukurti atskirą aptarnavimo užklausą, apsilankykite šioje "Microsoft" svetainėje:
http://support.microsoft.com/contactus/?ws=supportPastaba. Formoje „Galima atsisiųsti karštąsias pataisas“ nurodomos kalbos, kurioms skirtos karštosios pataisos. Jei nematote savo kalbos, tai kalbai skirtų karštųjų pataisų nėra.
Svarbu "Windows Vista" ir "Windows Server 2008" karštosios pataisos yra įtrauktos į tuos pačius paketus. Tačiau gali būti pateiktas tik vienas iš šių produktų puslapyje "Karštosios pataisos užklausa". Norėdami pateikti užklausą dėl karštųjų pataisų paketo, skirto "Windows Vista" ir "Windows Server 2008", tiesiog pasirinkite produktą, kuris pateikiamas puslapyje.
Būtinosios sąlygos
Norint taikyti šias karštąsias pataisas, turi būti įdiegta Windows Server 2008.
Reikalavimas paleisti iš naujo
Kai pritaikote šias karštąsias pataisas, turite iš naujo paleisti internete atsakiklio paslauga (Ocspsvc.exe).
Karštųjų pataisų pakeitimo informacija
Šios karštosios pataisos nepakeičia jokių kitų anksčiau išleistų karštųjų pataisų.
Registro informacija
Norėdami naudoti šias karštąsias pataisas, jums nereikia atlikti jokių pakeitimų registre.
Failo informacija
Šių karštųjų pataisų anglų k. versijos failo atributai (failo atributai) yra išvardyti toliau pateiktoje lentelėje. Datos ir laiko informacija pateikta pagal universalųjį laiką (UTC). Kai peržiūrite failo informaciją, ši informacija konvertuojama į vietos laiką. Norėdami sužinoti UTC ir vietos laiko skirtumą, naudokite valdymo skydo elemento Data ir laikas skirtuką Laiko juosta.
Pastaba "Windows Server 2008"
MANIFEST (.manifest) ir MUM failai (.mum), kurie įdiegti kiekvienoje aplinkoje, yra
pateikti atskirame sąraše
. MUM ir MANIFEST ir susieti saugos katalogų (.cat) failai yra svarbūs palaikant atnaujinto komponento būseną. Saugos katalogų failai (atributai nepateikti) yra pasirašyti "Microsoft" skaitmeniniu parašu.
Visoms palaikomoms x86 "Windows Server 2008" versijoms
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
Paslaugų šaka |
|---|---|---|---|---|---|---|
|
Ocspsvc.exe |
6.0.6001.22325 |
196,096 |
09-Dec-2008 |
04:28 |
x86 |
X86_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.h |
Netaikoma |
1 569 |
18-Dec-2007 |
21:29 |
Netaikoma |
X86_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Netaikoma |
2,918 |
18-Dec-2007 |
21:29 |
Netaikoma |
X86_MICROSOFT-WINDOWS-OCSP |
Visoms palaikomoms x64 "Windows Server 2008" versijoms
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
Paslaugų šaka |
|---|---|---|---|---|---|---|
|
Ocspsvc.exe |
6.0.6001.22325 |
248,320 |
09-Dec-2008 |
04:59 |
x64 |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.h |
Netaikoma |
1 569 |
18-Dec-2007 |
21:29 |
Netaikoma |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Netaikoma |
2,918 |
18-Dec-2007 |
21:29 |
Netaikoma |
AMD64_MICROSOFT-WINDOWS-OCSP |
Būsena
„Microsoft“ patvirtino, kad tai yra „Microsoft“ produktų, išvardytų skyriuje „Taikoma“, problema.
Daugiau informacijos
Norėdami gauti daugiau informacijos, spustelėkite toliau pateiktą straipsnio numerį ir peržiūrėkite „Microsoft Knowledge Base“ žinių bazės straipsnį:
824684 standartinę terminologiją, vartojamą Microsoft programinės įrangos naujinimams apibūdinti, aprašas
Papildoma failų informacija "Windows Server 2008"
Papildomi failai visoms palaikomoms x86 "Windows Server 2008" versijoms
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|---|---|---|---|---|---|
|
Package_for_kb960809_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Netaikoma |
1 409 |
09-Dec-2008 |
23:11 |
Netaikoma |
|
Package_for_kb960809_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Netaikoma |
1 430 |
09-Dec-2008 |
23:11 |
Netaikoma |
|
X86_microsoft-windows-ocspsvc_31bf3856ad364e35_6.0.6001.22325_none_ddba509b7c8010ea.manifest |
Netaikoma |
51,644 |
09-Dec-2008 |
04:57 |
Netaikoma |
Papildomi failai visoms palaikomoms x64 "Windows Server 2008" versijoms
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-ocspsvc_31bf3856ad364e35_6.0.6001.22325_none_39d8ec1f34dd8220.manifest |
Netaikoma |
51,682 |
09-Dec-2008 |
05:46 |
Netaikoma |
|
Package_for_kb960809_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Netaikoma |
1 417 |
09-Dec-2008 |
23:11 |
Netaikoma |
|
Package_for_kb960809_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Netaikoma |
1,438 |
09-Dec-2008 |
23:11 |
Netaikoma |
