Objawy
Rozważ następujący scenariusz:
-
Obiektu odpowiadającego protokołu stanu certyfikatów Online (OCSP) jest włączona na komputerze z systemem Windows Server 2008.
Uwaga Aby włączyć obiekt odpowiadający protokołu OCSP, należy dodać roli usług certyfikatów w usłudze Active Directory na tym komputerze. -
Obiekt odpowiadający protokołu OCSP używa ręcznie przypisany certyfikatu podpisywania protokołu OCSP.
W tym scenariuszu odwołania protokołu OCSP nie działa. Ponadto zostanie wyświetlony następujący komunikat o błędzie:
Certyfikat podpisujący: Błąd HRESULT E_FAIL została zwrócona w wyniku wywołania składnika modelu COM.
Po wystąpieniu tego problemu, zdarzenie podobne do następującego jest rejestrowane w dzienniku aplikacji:
Przyczyna
Protokół OCSP jest wydruk na potrzeby weryfikacji podpisu algorytm Secure Hash Algorithm 1 (SHA1). Ten problem występuje, jeżeli ręcznie przypisany certyfikat nie korzysta z algorytmu SHA1.
Rozwiązanie
Poprawka jest dostępna do rozwiązania tego problemu. Ta poprawka rozwiązuje to ograniczenie, tak aby SHA1 certyfikatów podpisywania protokołu OCSP nie jest powiązany.
Informacje o poprawce
Obsługiwana poprawka jest udostępniana przez firmę Microsoft. Jednak ta poprawka jest przeznaczona tylko do usunięcia problemu opisanego w tym artykule. Tylko w systemach, których dotyczy ten problem, należy zastosować tę poprawkę. Ta poprawka może być wciąż w fazie testowania. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę.
Jeśli poprawka jest dostępna do pobrania, pojawi się sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Jeśli nie ma tej sekcji, skontaktuj się z Obsługą i Wsparciem Klienta Microsoft w celu uzyskania poprawki.
Uwaga Jeśli wystąpią dodatkowe błędy lub konieczność rozwiązania problemu, być może trzeba będzie utworzyć osobne zlecenie usługi. Zwykłe koszty obsługi będą zastosowane do dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej poprawki. Aby uzyskać pełną listę numerów telefonów działu obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi odwiedź następującą witrynę firmy Microsoft w sieci Web:
http://support.microsoft.com/contactus/?ws=supportUwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których dostępna jest poprawka. Jeśli odpowiedni język nie jest widoczny, to dlatego, że poprawka nie jest dostępna dla danego języka.
Ważne poprawki systemu Windows Vista i Windows Server 2008 są zawarte w tych samych pakietach. Jednakże tylko jeden z tych produktów może być wymieniony na stronie "Żądanie poprawki". Aby zażądać pakietu poprawek, który dotyczy systemu Windows Vista i Windows Server 2008, wystarczy wybrać produkt, który znajduje się na stronie.
Wymagania wstępne
Aby zastosować tę poprawkę, musi mieć zainstalowany system Windows Server 2008.
Wymagania dotyczące ponownego uruchomienia
Po zastosowaniu tej poprawki należy ponownie uruchomić usługę Obiekt odpowiadający w trybie Online (Ocspsvc.exe).
Informacje dotyczące zastępowania poprawek
Ta poprawka nie zastępuje żadnych innych uprzednio wydanych poprawek.
Informacje dotyczące rejestru
Aby skorzystać z tej poprawki, nie trzeba wprowadzać żadnych zmian w rejestrze.
Informacje o plikach
Wersja anglojęzyczna tej poprawki ma atrybuty plików (lub nowsze) wymienione w poniższej tabeli. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Po wyświetleniu informacji o pliku są konwertowane na czas lokalny. Aby zobaczyć różnicę między czasem UTC i czasem lokalnym, należy użyć z karty Strefa czasowa w aplecie Data i godzina w Panelu sterowania.
Uwaga: system Windows Server 2008
Pliki MANIFESTU (manifest) i pliki MUM (mum) instalowane są dla każdego środowiska są
wymienione osobno
. Pliki MUM i pliki MANIFESTU oraz skojarzone pliki katalogu zabezpieczeń (.cat), są krytyczne dla utrzymania stanu zaktualizowanego składnika. Pliki wykazu zabezpieczeń (ich atrybuty nie zostały wymienione) są podpisane za pomocą podpisu cyfrowego firmy Microsoft.
Wszystkie obsługiwane wersje systemu Windows Server 2008 x86
|
Nazwa pliku |
Wersja pliku |
Rozmiar pliku |
Data |
Godzina |
Platforma |
Składnik usługi |
|---|---|---|---|---|---|---|
|
Ocspsvc.exe |
6.0.6001.22325 |
196,096 |
09-Dec-2008 |
04:28 |
x86 |
X86_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.h |
Nie dotyczy |
1 569 |
18-Dec-2007 |
21:29 |
Nie dotyczy |
X86_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Nie dotyczy |
2918 |
18-Dec-2007 |
21:29 |
Nie dotyczy |
X86_MICROSOFT-WINDOWS-OCSP |
Dla wszystkich obsługiwanych wersji systemu Windows Server 2008 z x64
|
Nazwa pliku |
Wersja pliku |
Rozmiar pliku |
Data |
Godzina |
Platforma |
Składnik usługi |
|---|---|---|---|---|---|---|
|
Ocspsvc.exe |
6.0.6001.22325 |
248,320 |
09-Dec-2008 |
04:59 |
x64 |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.h |
Nie dotyczy |
1 569 |
18-Dec-2007 |
21:29 |
Nie dotyczy |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Nie dotyczy |
2918 |
18-Dec-2007 |
21:29 |
Nie dotyczy |
AMD64_MICROSOFT-WINDOWS-OCSP |
Stan
Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.
Więcej informacji
Aby uzyskać więcej informacji, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
824684 Opis standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy Microsoft
Informacje o dodatkowych plikach dla systemu Windows Server 2008
Dodatkowe pliki dla wszystkich obsługiwanych wersji systemu Windows Server 2008 x86
|
Nazwa pliku |
Wersja pliku |
Rozmiar pliku |
Data |
Godzina |
Platforma |
|---|---|---|---|---|---|
|
Package_for_kb960809_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nie dotyczy |
1 409 |
09-Dec-2008 |
23:11 |
Nie dotyczy |
|
Package_for_kb960809_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nie dotyczy |
1 430 |
09-Dec-2008 |
23:11 |
Nie dotyczy |
|
X86_microsoft-windows-ocspsvc_31bf3856ad364e35_6.0.6001.22325_none_ddba509b7c8010ea.manifest |
Nie dotyczy |
51,644 |
09-Dec-2008 |
04:57 |
Nie dotyczy |
Dodatkowe pliki dla wszystkich obsługiwanych wersji x64 systemu Windows Server 2008
|
Nazwa pliku |
Wersja pliku |
Rozmiar pliku |
Data |
Godzina |
Platforma |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-ocspsvc_31bf3856ad364e35_6.0.6001.22325_none_39d8ec1f34dd8220.manifest |
Nie dotyczy |
51,682 |
09-Dec-2008 |
05:46 |
Nie dotyczy |
|
Package_for_kb960809_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nie dotyczy |
1 417 |
09-Dec-2008 |
23:11 |
Nie dotyczy |
|
Package_for_kb960809_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nie dotyczy |
1 438 |
09-Dec-2008 |
23:11 |
Nie dotyczy |
