Pazīmes
Apsveriet šādu situāciju:
-
Tiešsaistes sertifikātu statusa protokolu (OCSP) atbildētāja saņem atbildi parakstīšanas sertifikātu no Windows Server 2008 sertificēšanas iestādi (CA).
-
Dažas trešo pušu OCSP klientiem OCSP serveris izmanto, lai pārbaudītu sertifikātus.
Šādā gadījumā šie OCSP klienti var noraidīt OCSP atbildētāja atbildi. Ja atbilde ir noraidīts, darbības kļūme rodas dažas trešo pušu OCSP klientiem, piemēram, Cisco maršrutētāju.
Iemesls
Windows Server 2008 CA izsniedz OCSP atbildētāja atbildi parakstīšanas sertifikātu. NoRevCheck šī sertifikāta paplašinājums ir nevis ASN nulles vērtību nulles garuma vērtības. OCSP atbildētāja izmanto šo sertifikātu OCSP klientiem atbildēt uz jautājumiem.
Dažas trešo pušu OCSP klientiem nepieciešams vērtību NoRevCheck paplašinājums ir ASN nulles vērtību. Tādēļ šīs trešās puses OCSP klientiem noraidīt OCSP atbildētāja atbildi.
Risinājums
Informācija par labojumfailu
Korporācija Microsoft piedāvā atbalstītu labojumfailu. Tomēr šis labojumfails ir paredzēts tikai šajā rakstā aprakstītās problēmas novēršanai. Lietojiet šo labojumfailu tikai tām sistēmām, kurām ir radusies šajā rakstā aprakstītā problēma. Šajā labojumfailā, iespējams, tiks veikta papildu testēšana. Tādēļ, ja jums šī problēma nerada nopietnus traucējumus, ieteicams pagaidīt nākamos programmatūras atjauninājumus, kuros ir iekļauts šis labojumfails.
Ja labojumfails ir pieejams lejupielādei, sadaļa "Pieejama labojumfaila lejupielāde" ir pieejama šī zināšanu bāzes raksta augšpusē. Ja šādas sadaļas nav, sazinieties ar Microsoft klientu apkalpošanas un atbalsta dienestu, lai iegūtu labojumfailu.
Piezīme. Ja rodas papildu problēmas vai nepieciešama problēmu novēršana, iespējams, būs jāizveido atsevišķs pakalpojuma pieprasījums. Parasti atbalsta izmaksas tiek piemērotas jautājumiem par papildu atbalstu un problēmām, kas neattiecas uz šo konkrēto labojumfailu. Lai iegūtu pilnīgu sarakstu ar Microsoft klientu apkalpošanas un atbalsta centra tālruņa numuru vai izveidotu atsevišķu pakalpojuma pieprasījumu, apmeklējiet šo Microsoft Web vietu:
http://support.microsoft.com/contactus/?ws=supportPiezīme. Veidlapā "Pieejama labojumfaila lejupielāde" norādītas valodas, kurām ir pieejams labojumfails. Ja tajā nav vajadzīgās valodas, tas nozīmē, ka šai valodai labojumfails nav pieejams.
Svarīgi sistēmas Windows Vista un Windows Server 2008 labojumfaili ir iekļauti vienās un tajās pašās pakotnēs. Tomēr var norādīt tikai vienu no šiem produktiem lapā "Labojumfaila pieprasījums". Lai pieprasītu labojumfailu pakotni, kas paredzēta gan Windows Vista un Windows Server 2008, vienkārši atlasiet produktu, kas norādīts lapā.
Priekšnosacījumi
Lai lietotu šo labojumfailu, datorā jābūt instalētai Windows Server 2008 ar Certificate Services instalēti datorā.
Restartēšanas nepieciešamība
Dators ir jārestartē pēc šī labojumfaila lietošanas.
Informācija par labojumfaila aizstāšanu
Šis labojumfails neaizstāj nevienu citu iepriekš izlaistu labojumfailu.
Informācija par failu
Šī labojumfaila versijai angļu valodā ir faila atribūti (vai jaunāki faila atribūti) Šajā tabulā sniegtie. Šo failu datumi un laiki ir norādīti atbilstoši universālajam koordinētajam laikam (UTC). Skatot faila informāciju, tā tiek pārvērsta atbilstoši vietējam laikam. Lai noskaidrotu atšķirību starp UTC un vietējo laiku, izmantojiet vadības paneļa vienuma Datums un laiks cilni Laika josla.
Piezīmes par Windows Server 2008 faila informāciju
MANIFEST faili (. manifest) un MUM faili (. Mum) instalēti katrai videi, ir norādīti atsevišķi. MUM un MANIFEST faili un saistītie drošības kataloga (. CAT) faili ir svarīgi, lai uzturētu atjauninātā komponenta stāvokli. Drošības kataloga faili (atribūti nav norādīti) ir parakstīti ar Microsoft ciparparakstu.
Visām atbalstītajām Windows Server 2008 32 bitu versijām
|
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
|---|---|---|---|---|---|
|
Certpdef.dll |
6.0.6001.22317 |
132,608 |
25-Nov-2008 |
05:10 |
x86 |
|
Certcli.dll |
6.0.6001.22317 |
323,072 |
25-Nov-2008 |
05:10 |
x86 |
Visām atbalstītajām Windows Server 2008 64 bitu versijām
|
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
|---|---|---|---|---|---|
|
Certpdef.dll |
6.0.6001.22317 |
170,496 |
25-Nov-2008 |
05:50 |
x64 |
|
Certcli.dll |
6.0.6001.22317 |
444,416 |
25-Nov-2008 |
05:50 |
x64 |
|
Certcli.dll |
6.0.6001.22317 |
323,072 |
25-Nov-2008 |
05:10 |
x86 |
Statuss
Korporācija Microsoft ir apstiprinājusi, ka šī problēma pastāv Microsoft produktos, kas ir minēti sadaļā "Attiecas uz".
Papildinformācija
Microsoft tiešsaistes atbildētāja pakalpojums dod iespēju konfigurēt un pārvaldīt OCSP pārbaudes validācijas un atsaukšanas Windows tīkliem. Tiešsaistes atbildētāja papildprogramma ļauj konfigurēt un pārvaldīt atsaukšanas konfigurācijas un tiešsaistes atbildētāja masīvu publiskās atslēgas infrastruktūra (PKI) klientu atbalsta dažādas vidē.
Lai iegūtu papildinformāciju par programmatūras atjauninājumu terminoloģiju, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:
824684 tiek izmantota Microsoft programmatūras atjauninājumu standarta terminoloģijas aprakstsŠajā rakstā minētos trešo pušu produktus ražo no korporācijas Microsoft neatkarīgi uzņēmumi. Korporācija Microsoft nesniedz nekādas netiešas vai citādas garantijas par šo produktu veiktspēju vai uzticamību.
Informācija par papildu failiem sistēmai Windows Server 2008
Papildu faili visām atbalstītajām Windows Server 2008 32 bitu versijām
|
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
|---|---|---|---|---|---|
|
Package_for_kb960549_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
Neattiecas |
1.848 |
25-Nov-2008 |
21:23 |
Neattiecas |
|
Package_for_kb960549_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
Neattiecas |
1,431 |
25-Nov-2008 |
21:23 |
Neattiecas |
|
Package_for_kb960549_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Neattiecas |
1,422 |
25-Nov-2008 |
21:23 |
Neattiecas |
|
Package_for_kb960549_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Neattiecas |
1.423 |
25-Nov-2008 |
21:23 |
Neattiecas |
|
Package_for_kb960549_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Neattiecas |
2,117 |
25-Nov-2008 |
21:23 |
Neattiecas |
|
Package_for_kb960549_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Neattiecas |
1,431 |
25-Nov-2008 |
21:23 |
Neattiecas |
|
Package_for_kb960549_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Neattiecas |
1,422 |
25-Nov-2008 |
21:23 |
Neattiecas |
|
Package_for_kb960549_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
Neattiecas |
1,430 |
25-Nov-2008 |
21:23 |
Neattiecas |
|
X86_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_bdc5b28a0ea37c86.manifest |
Neattiecas |
32,924 |
25-Nov-2008 |
06:38 |
Neattiecas |
|
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest |
Neattiecas |
62,028 |
25-Nov-2008 |
06:39 |
Neattiecas |
Papildu faili visām atbalstītajām Windows Server 2008 64 bitu versijām
|
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_19e44e0dc700edbc.manifest |
Neattiecas |
32,960 |
25-Nov-2008 |
07:13 |
Neattiecas |
|
Amd64_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_342223b10e2460c6.manifest |
Neattiecas |
61,715 |
25-Nov-2008 |
07:15 |
Neattiecas |
|
Package_for_kb960549_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Neattiecas |
1,860 |
25-Nov-2008 |
21:23 |
Neattiecas |
|
Package_for_kb960549_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Neattiecas |
1,439 |
25-Nov-2008 |
21:23 |
Neattiecas |
|
Package_for_kb960549_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Neattiecas |
1,430 |
25-Nov-2008 |
21:23 |
Neattiecas |
|
Package_for_kb960549_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Neattiecas |
1,431 |
25-Nov-2008 |
21:23 |
Neattiecas |
|
Package_for_kb960549_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Neattiecas |
2,131 |
25-Nov-2008 |
21:23 |
Neattiecas |
|
Package_for_kb960549_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Neattiecas |
1,439 |
25-Nov-2008 |
21:23 |
Neattiecas |
|
Package_for_kb960549_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Neattiecas |
1,430 |
25-Nov-2008 |
21:23 |
Neattiecas |
|
Package_for_kb960549_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Neattiecas |
1,438 |
25-Nov-2008 |
21:23 |
Neattiecas |
|
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest |
Neattiecas |
62,028 |
25-Nov-2008 |
06:39 |
Neattiecas |
