Symptomen
Overweeg het volgende scenario:
-
U installeert Internet Information Services (IIS) 7 of hoger op een computer waarop Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8 of Windows Server 2012.
-
U installeert de module IIS-clientcertificaattoewijzing.
-
U configureren toewijzingen van clientcertificaten en toewijzing van certificaatregels op de computer.
Opmerking U kunt clientcertificaten voor verificatiedoeleinden gebruiker. Ga naar de sectie 'Verwijzingen' voor meer informatie hierover. -
De client certificaatveld (vergeleken met de eigenschap matchCriteria ) is een tekenreeks die langer is dan 64 tekens bevatten en die het afsluitende NULL bevat. De naam van de gebruiker ("verleend aan') is bijvoorbeeld een tekenreeks met meer dan 64 tekens.
In dit scenario wordt werkt de toewijzingsregel certificaat niet goed.
Oorzaak
Dit probleem treedt op omdat het bestand Authmap.dll heeft een buffer voor het certificaatveld client die wordt vergeleken met de eigenschap matchCriteria en die gelijk is aan 64 tekens. Wanneer het certificaatveld client meer dan 64 tekens bevat, wordt alleen de eerste 64 tekens worden vergeleken met de tekenreeks die is ingesteld in de eigenschap matchCriteria .
Oplossing
Informatie over de hotfix
Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter alleen bedoeld voor het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop dit specifieke probleem zich voordoet.
Als er een hotfix beschikbaar is om te downloaden, ziet u een sectie 'Hotfix kan worden gedownload' boven aan dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, dien dan een verzoek in bij Microsoft Customer Service and Support om de hotfix te verkrijgen.
Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken, gaat u naar de volgende Microsoft-website:
http://support.microsoft.com/contactus/?ws=supportOpmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarin de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.
Vereisten
Deze hotfix kan alleen worden uitgevoerd op een van de volgende besturingssytemen:
-
Windows Vista servicepack 2 (SP2)
-
Windows Server 2008 SP2
-
Windows 7 SP1
-
Windows Server 2008 R2
-
Windows 8
-
Windows Server 2012
Informatie over het register
Bij uitvoeren van deze hotfix, hoeft u geen wijzigingen aan te brengen in het register.
Opnieuw opstarten
U hoeft de computer niet opnieuw op te starten nadat u deze hotfix hebt toegepast.
Informatie over het vervangen van hotfixes
Deze hotfix vervangt geen eerder uitgebrachte hotfix.
De algemene versie van deze hotfix installeert bestanden met de bestandskenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd samen met het huidige verschil met de zomertijd (DST). Bovendien kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoert.
Informatie over Windows Server 2008 en Windows Vista en notities
Belangrijk Hotfixes voor Windows Vista en Windows Server 2008 zijn opgenomen in dezelfde pakketten. Op de pagina Hotfix aanvragen wordt echter alleen 'Windows Vista' weergegeven. Om het hotfix-pakket aan te vragen dat van toepassing is op een of beide besturingssystemen, selecteeert u de hotfix die wordt vermeld onder 'Windows Vista' op de pagina. Raadpleeg altijd de sectie 'Van toepassing op' in de artikelen om het besturingssysteem te bepalen waarop elke hotfix van toepassing is.
-
De bestanden die van toepassing zijn op een specifiek product, SR_Level (RTM, SPn), en een specifieke servicestructuur (LDR, GDR) kunnen worden bepaald met de versienummers van de bestanden zoals vermeld in de volgende tabel.
Versie
Product
SR_Level
Servicestructuur
6.0.600
2.
23 xxxWindows Server 2008 en Windows Vista
SP2
LDR
-
GDR-servicestructuren bevatten uitsluitend deze oplossingen die algemeen worden uitgebracht wijdverbreide zeer belangrijk om problemen te verhelpen. LDR-servicestructuren bevatten hotfixes die op grote schaal beschikbaar gestelde oplossingen aanvullen.
-
Service Pack 1 is geïntegreerd in de releaseversie van Windows Server 2008. Daarom betrekking op Windows Vista. RTM-mijlpaalbestanden hebben 6.0.0000. xxxxx -versienummer.
-
De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd voor elke omgeving worden afzonderlijk vermeld in de sectie 'Bestandsinformatie voor Windows Server 2008 '. MUM-bestanden en een MANIFEST-bestanden en de bijbehorende beveiligingscatalogusbestanden (.cat)-bestanden zijn zeer belangrijk voor het statusbeheer van het bijgewerkte onderdelen. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.
Voor alle ondersteunde versies van Windows Server 2008 en Windows Vista op basis van x86
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Authmap.dll |
7.0.6002.23302 |
40.960 |
13-Jan-2014 |
08:49 |
x86 |
Voor alle ondersteunde versies van Windows Server 2008 en Windows Vista op basis van x64
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Authmap.dll |
7.0.6002.23302 |
46,080 |
13-Jan-2014 |
09:53 |
x64 |
|
Authmap.dll |
7.0.6002.23302 |
40.960 |
13-Jan-2014 |
08:49 |
x86 |
Voor alle ondersteunde IA-64-versies van Windows Server 2008 en Windows Vista
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Authmap.dll |
7.0.6002.23302 |
99,328 |
13-Jan-2014 |
07:11 |
IA-64 |
|
Authmap.dll |
7.0.6002.23302 |
40.960 |
13-Jan-2014 |
08:49 |
x86 |
Informatie over Windows 7 en Windows Server 2008 R2 en notities
Belangrijk Hotfixes voor Windows 7 en Windows Server 2008 R2 zijn opgenomen in dezelfde pakketten. Hotfixes op de pagina Hotfix aanvragen worden echter vermeld onder de beide besturingssystemen. Als u het pakket met hotfixes die voor een of beide besturingssystemen geldt wilt aanvragen, selecteert u de hotfix die op de pagina staat vermeld onder 'Windows 7/Windows Server 2008 R2'. Raadpleeg altijd de sectie 'Van toepassing op' in de artikelen om het besturingssysteem te bepalen waarop elke hotfix van toepassing is.
-
De bestanden die van toepassing zijn op een specifiek product, SR_Level (RTM, SPn), en een specifieke servicestructuur (LDR, GDR) kunnen worden bepaald met de versienummers van de bestanden zoals vermeld in de volgende tabel.
Versie
Product
SR_Level
Servicestructuur
6.1.760
1.
22 xxxWindows 7 en Windows Server 2008 R2
SP1
LDR
-
GDR-servicestructuren bevatten uitsluitend deze oplossingen die algemeen worden uitgebracht wijdverbreide zeer belangrijk om problemen te verhelpen. LDR-servicestructuren bevatten hotfixes die op grote schaal beschikbaar gestelde oplossingen aanvullen.
-
De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd voor elke omgeving zijn apart vermeld in de sectie 'Bestandsinformatie voor Windows 7 en Windows Server 2008 R2'. MUM- en MANIFEST-bestanden- en de bijbehorende beveiligingscatalogusbestanden (.cat)-bestanden zijn zeer belangrijk voor het statusbeheer van het bijgewerkte onderdelen. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.
Voor alle ondersteunde x86-versies van Windows 7
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Authmap.dll |
7.5.7601.22565 |
41,472 |
13-Jan-2014 |
08:27 |
x86 |
Voor alle ondersteunde x64-versies van Windows 7 en Windows Server 2008 R2
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Authmap.dll |
7.5.7601.22565 |
46,080 |
13-Jan-2014 |
09:03 |
x64 |
|
Authmap.dll |
7.5.7601.22565 |
41,472 |
13-Jan-2014 |
08:27 |
x86 |
Voor alle ondersteunde IA-64-versies van Windows Server 2008 R2
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Authmap.dll |
7.5.7601.22565 |
99,840 |
13-Jan-2014 |
08:15 |
IA-64 |
|
Authmap.dll |
7.5.7601.22565 |
41,472 |
13-Jan-2014 |
08:27 |
x86 |
Windows 8 en Windows Server 2012 - bestandsinformatie en notities
Belangrijk Hotfixes voor Windows 8 en Windows Server 2012 worden opgenomen in de pakketten hetzelfde. Echter wordt alleen "Windows 8" weergegeven op de pagina aanvraag Hotfix. Als u het hotfix-pakket wordt toegepast op een of beide besturingssystemen, schakelt u de hotfix die wordt vermeld onder 'Windows 8 ' op de pagina. Raadpleeg altijd de sectie 'Van toepassing op' in de artikelen om het besturingssysteem te bepalen waarop elke hotfix van toepassing is.
-
De bestanden die gelden voor een specifiek product, specifieke mijlpaal (RTM, SPn) en servicestructuur (LDR, GDR) kunnen controleren of het bestand zoals aangegeven in de volgende tabel worden geïdentificeerd.
Versie
Product
Mijlpaal
Servicestructuur
6.2.920 0.16 xxx
Windows 8 en Windows Server 2012
RTM
GDR
6.2.920 0,20 xxx
Windows 8 en Windows Server 2012
RTM
LDR
-
De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd voor elke omgeving zijn apart vermeld in de sectie 'Bestandsinformatie voor Windows 8 en Windows Server 2012'. MUM- en MANIFEST-bestanden- en de bijbehorende beveiligingscatalogusbestanden (.cat)-bestanden zijn zeer belangrijk voor het statusbeheer van het bijgewerkte onderdelen. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.
Voor alle ondersteunde x86-versies van Windows 8
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Authmap.dll |
8.0.9200.20914 |
35,328 |
13-Jan-2014 |
23:32 |
x86 |
Voor alle ondersteunde x64-versies van Windows 8 en Windows Server 2012
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Authmap.dll |
8.0.9200.20914 |
40.960 |
13-Jan-2014 |
23:29 |
x64 |
|
Authmap.dll |
8.0.9200.20914 |
35,328 |
13-Jan-2014 |
23:32 |
x86 |
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Aanvullende bestandsinformatie voor Windows Server 2008 en Windows Vista
Aanvullende bestanden voor alle ondersteunde versies van Windows Server 2008 en Windows Vista op basis van x86
|
Bestandseigenschap |
Waarde |
|---|---|
|
Bestandsnaam |
X86_daa5c6bbb4b2063a442e12b3916c58c4_31bf3856ad364e35_6.0.6002.23302_none_0af0e037bb7d09d5.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
727 |
|
Datum (UTC) |
13-Jan-2014 |
|
Tijd (UTC) |
20:17 |
|
Bestandsnaam |
X86_microsoft-windows-i..ppingauthentication_31bf3856ad364e35_6.0.6002.23302_none_ff9498919532ca12.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
6,378 |
|
Datum (UTC) |
13-Jan-2014 |
|
Tijd (UTC) |
09:38 |
Aanvullende bestanden voor alle ondersteunde versies van Windows Server 2008 en Windows Vista op basis van x64
|
Bestandseigenschap |
Waarde |
|---|---|
|
Bestandsnaam |
Amd64_bdb5cc535e39bcc3bc538946268bd1ac_31bf3856ad364e35_6.0.6002.23302_none_0c76b87bdf378a72.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
1,104 |
|
Datum (UTC) |
13-Jan-2014 |
|
Tijd (UTC) |
20:17 |
|
Bestandsnaam |
Amd64_microsoft-windows-i..ppingauthentication_31bf3856ad364e35_6.0.6002.23302_none_5bb334154d903b48.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
6,394 |
|
Datum (UTC) |
13-Jan-2014 |
|
Tijd (UTC) |
10:52 |
|
Bestandsnaam |
Wow64_microsoft-windows-i..ppingauthentication_31bf3856ad364e35_6.0.6002.23302_none_6607de6781f0fd43.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
3,715 |
|
Datum (UTC) |
13-Jan-2014 |
|
Tijd (UTC) |
09:32 |
Extra bestanden voor alle ondersteunde IA-64-versies van Windows Server 2008 en Windows Vista
|
Bestandseigenschap |
Waarde |
|---|---|
|
Bestandsnaam |
Ia64_86fc2a4aa1f20561d47d8d726161e2ac_31bf3856ad364e35_6.0.6002.23302_none_c2ad4ae08d01ea97.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
1,102 |
|
Datum (UTC) |
13-Jan-2014 |
|
Tijd (UTC) |
20:17 |
|
Bestandsnaam |
Ia64_microsoft-windows-i..ppingauthentication_31bf3856ad364e35_6.0.6002.23302_none_ff963c879530d30e.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
6,386 |
|
Datum (UTC) |
13-Jan-2014 |
|
Tijd (UTC) |
08:19 |
|
Bestandsnaam |
Wow64_microsoft-windows-i..ppingauthentication_31bf3856ad364e35_6.0.6002.23302_none_6607de6781f0fd43.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
3,715 |
|
Datum (UTC) |
13-Jan-2014 |
|
Tijd (UTC) |
09:32 |
Aanvullende bestandsinformatie voor Windows 7 en Windows Server 2008 R2
Extra bestanden voor alle ondersteunde x86-versies van Windows 7
|
Bestandseigenschap |
Waarde |
|---|---|
|
Bestandsnaam |
X86_544e1f761cfff684032b38e6053a9b79_31bf3856ad364e35_6.1.7601.22565_none_2d0d577c1989e947.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
735 |
|
Datum (UTC) |
13-Jan-2014 |
|
Tijd (UTC) |
21:01 |
|
Bestandsnaam |
X86_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.1.7601.22565_none_e0440fa220029152.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
3,449 |
|
Datum (UTC) |
13-Jan-2014 |
|
Tijd (UTC) |
09:02 |
Extra bestanden voor alle ondersteunde x64-versies van Windows 7 en Windows Server 2008 R2
|
Bestandseigenschap |
Waarde |
|---|---|
|
Bestandsnaam |
Amd64_43b9998ec531f5dd586f259a984fe593_31bf3856ad364e35_6.1.7601.22565_none_7279bbad2a4bcc43.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
1,120 |
|
Datum (UTC) |
13-Jan-2014 |
|
Tijd (UTC) |
21:01 |
|
Bestandsnaam |
Amd64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.1.7601.22565_none_3c62ab25d8600288.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
3.455 |
|
Datum (UTC) |
13-Jan-2014 |
|
Tijd (UTC) |
10:11 |
|
Bestandsnaam |
Wow64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.1.7601.22565_none_46b755780cc0c483.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
3,086 |
|
Datum (UTC) |
13-Jan-2014 |
|
Tijd (UTC) |
08:42 |
Extra bestanden voor alle ondersteunde IA-64-versies van Windows Server 2008 R2
|
Bestandseigenschap |
Waarde |
|---|---|
|
Bestandsnaam |
Ia64_b870cb9d125a082c9c0b839dafdf60a4_31bf3856ad364e35_6.1.7601.22565_none_d2740abf6030d241.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
1,118 |
|
Datum (UTC) |
13-Jan-2014 |
|
Tijd (UTC) |
21:01 |
|
Bestandsnaam |
Ia64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.1.7601.22565_none_e045b39820009a4e.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
3,452 |
|
Datum (UTC) |
13-Jan-2014 |
|
Tijd (UTC) |
08:49 |
|
Bestandsnaam |
Wow64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.1.7601.22565_none_46b755780cc0c483.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
3,086 |
|
Datum (UTC) |
13-Jan-2014 |
|
Tijd (UTC) |
08:42 |
Aanvullende bestandsinformatie voor Windows 8 en Windows Server 2012
Extra bestanden voor alle ondersteunde x86-versies van Windows 8
|
Bestandseigenschap |
Waarde |
|---|---|
|
Bestandsnaam |
X86_fb9a7717891903a72ac0b9ce38d6973f_31bf3856ad364e35_6.2.9200.20915_none_e1bf6fe547a4c652.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
735 |
|
Datum (UTC) |
14-Jan-2014 |
|
Tijd (UTC) |
13:37 |
|
Bestandsnaam |
X86_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.2.9200.20915_none_db6992d392c5c305.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
3,119 |
|
Datum (UTC) |
14-Jan-2014 |
|
Tijd (UTC) |
00:14 |
Extra bestanden voor alle ondersteunde x64-versies van Windows 8 en Windows Server 2012
|
Bestandseigenschap |
Waarde |
|---|---|
|
Bestandsnaam |
Amd64_9bef2a3d3d3d41d70961db18e70585d8_31bf3856ad364e35_6.2.9200.20915_none_747c6a72bdee4a66.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
1,120 |
|
Datum (UTC) |
14-Jan-2014 |
|
Tijd (UTC) |
13:38 |
|
Bestandsnaam |
Amd64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.2.9200.20915_none_37882e574b23343b.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
3,125 |
|
Datum (UTC) |
14-Jan-2014 |
|
Tijd (UTC) |
02:13 |
|
Bestandsnaam |
Wow64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.2.9200.20915_none_41dcd8a97f83f636.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
3,125 |
|
Datum (UTC) |
13-Jan-2014 |
|
Tijd (UTC) |
23:57 |
Referenties
Voor meer informatie over het configureren van veel-op-één client certificate mapping voor IIS 7 en IIS 7.5, gaat u naar de volgende Microsoft-website:
Het configureren van veel-op-een clientcertificaattoewijzing in IIS 7 en IIS 7.5Voor meer informatie over terminologie voor software-updates klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven:
824684 beschrijving van de standaardterminologie die wordt gebruikt om software-updates voor Microsoft te beschrijven
