Symptomer
Tenk deg følgende:
-
Du kjører en Windows Server 2008-basert datamaskin som har en tredjeparts viktige lagerleverandøren (KSP) installert.
-
Tredjeparts-KSP tillater ikke for signering av SHA1-hash-kode. KSP kan konfigureres til å tillate SHA1 hash-signering eller støtter ikke den.
-
Du kan installere Active Directory Certificate Services-rollen på datamaskinen. Når du gjør dette, kan du konfigurere sertifikattjenester til å bruke KSP for den private nøkkelen for certification authority (CA).
Active Directory Certificate Services-tjenesten starter ikke i dette scenariet. I tillegg blir følgende hendelse logges i systemloggen:notater
-
I slike tilfeller sertifikatinformasjon
plassholder representerer navnet på sertifiseringsinstansen som er installert. ErrorDescription -plassholderen representerer et feil som returneres av tredjeparts-KSP når denne KSP er bedt om å signere en SHA1 hash-kodeverdien. Faktisk feil, avhengig av implementeringen av tredjeparts-KSP. -
Dette problemet oppstår ikke hvis en Microsoft-KSP brukes, fordi Microsoft viktige lagring leverandører tillater SHA1-hash-signering i standardkonfigurasjonen.
Årsak
Når Active Directory Certificate Services-tjenesten starter, tester den private nøkkelen ved å logge på en tilfeldig SHA1-hash-kode. Active Directory Certificate Services-tjenesten starter ikke hvis ikke tillater KSP som brukes for den private nøkkelen for SHA1-hash-signering.
Oppløsning
Informasjon om hurtigreparasjon
En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har dette bestemte problemet. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.
Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Nedlasting av hurtigreparasjoner tilgjengelig" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.
Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:
http://support.microsoft.com/contactus/?ws=supportObs! "Nedlasting av hurtigreparasjoner tilgjengelig"-skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.
Viktige hurtigreparasjoner for Windows Vista og Windows Server 2008 er inkludert i de samme pakkene. Bare én av disse produktene kan imidlertid være oppført på siden "Hurtigreparasjonen Request". Hvis du vil be om hurtigreparasjonspakken som gjelder for både Windows Vista og Windows Server 2008, velger du produktet som er oppført på siden.
Forutsetninger
Det kreves ingen forutsetninger.
Krav om omstart
Du må starte datamaskinen etter at du har installert denne hurtigreparasjonen.
Obs! Når du har installert denne hurtigreparasjonen, trenger du ikke installere Active Directory Certificate Services-rollen.
Informasjon om erstatning av hurtigreparasjoner
Denne hurtigreparasjonen erstatter ikke andre hurtigreparasjoner.
Filinformasjon
Den engelskspråklige versjonen av denne hurtigreparasjonen har filattributtene (eller senere filattributter) som er oppført i følgende tabell. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, kan du bruke kategorien tidssone under dato og klokkeslett i Kontrollpanel.
Windows Server 2008, x86-baserte versjoner
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Package_1_for_kb952722~31bf3856ad364e35~x86~~6.0.1.0.mum |
Ikke tilgjengelig |
1,992 |
19-May-2008 |
22:15 |
Ikke tilgjengelig |
|
Package_for_kb952722_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Ikke tilgjengelig |
1,622 |
19-May-2008 |
22:15 |
Ikke tilgjengelig |
|
Package_for_kb952722_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Ikke tilgjengelig |
1,430 |
19-May-2008 |
22:15 |
Ikke tilgjengelig |
|
X86_1cd79ffea2bc8f290081325b9cc190b6_31bf3856ad364e35_6.0.6001.22181_none_b50be989593b1534.manifest |
Ikke tilgjengelig |
710 |
19-May-2008 |
22:15 |
Ikke tilgjengelig |
|
X86_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_db3b802863c3238b.manifest |
Ikke tilgjengelig |
34,874 |
17-May-2008 |
04:41 |
Ikke tilgjengelig |
|
Certsrv.exe |
6.0.6001.22181 |
522,240 |
17-May-2008 |
02:52 |
x86 |
|
Certsvcctrs.h |
Ikke tilgjengelig |
1,721 |
18-Dec-2007 |
21:29 |
Ikke tilgjengelig |
|
Certsvcctrs.ini |
Ikke tilgjengelig |
4,020 |
18-Dec-2007 |
21:29 |
Ikke tilgjengelig |
|
Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms |
Ikke tilgjengelig |
4,269 |
17-May-2008 |
02:59 |
Ikke tilgjengelig |
Windows Server 2008, x64-baserte versjoner
|
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Amd64_ae417594053b0b57a2d3ba5ebd122e63_31bf3856ad364e35_6.0.6001.22181_none_19c56f235a27140e.manifest |
Ikke tilgjengelig |
714 |
19-May-2008 |
22:15 |
Ikke tilgjengelig |
|
Amd64_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_375a1bac1c2094c1.manifest |
Ikke tilgjengelig |
34,930 |
17-May-2008 |
11:20 |
Ikke tilgjengelig |
|
Package_1_for_kb952722~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Ikke tilgjengelig |
2,004 |
19-May-2008 |
22:15 |
Ikke tilgjengelig |
|
Package_for_kb952722_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Ikke tilgjengelig |
1,632 |
19-May-2008 |
22:15 |
Ikke tilgjengelig |
|
Package_for_kb952722_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Ikke tilgjengelig |
1,438 |
19-May-2008 |
22:15 |
Ikke tilgjengelig |
|
Certsrv.exe |
6.0.6001.22181 |
713,216 |
17-May-2008 |
03:20 |
x64 |
|
Certsvcctrs.h |
Ikke tilgjengelig |
1,721 |
18-Dec-2007 |
21:29 |
Ikke tilgjengelig |
|
Certsvcctrs.ini |
Ikke tilgjengelig |
4,020 |
18-Dec-2007 |
21:29 |
Ikke tilgjengelig |
|
Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms |
Ikke tilgjengelig |
4,269 |
17-May-2008 |
11:14 |
Ikke tilgjengelig |
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Hvis du vil ha mer informasjon
Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
824684 beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare
