Sintomas
Tenha em conta o seguinte cenário:
- Um dispositivo de resposta do Protocolo OCSP (Online Certificate Status Protocol) obtém um certificado de Assinatura de Resposta de uma autoridade de certificação (AC) do Windows Server 2008.
- Alguns clientes OCSP de terceiros utilizam este servidor OCSP para verificar certificados.
Neste cenário, estes clientes OCSP podem rejeitar uma resposta do dispositivo de resposta OCSP. Quando a resposta é rejeitada, ocorre uma falha de função para alguns clientes OCSP de terceiros, como routers Cisco.
Causa
Uma AC Windows Server 2008 emite um certificado de Assinatura de Resposta a um dispositivo de resposta OCSP. A extensão NoRevCheck deste certificado contém um valor de comprimento zero em vez de um valor nulo ASN. O dispositivo de resposta OCSP utiliza este certificado para responder a consultas de clientes OCSP.
Alguns clientes OCSP de terceiros exigem que o valor da extensão NoRevCheck seja um valor nulo do ASN. Por conseguinte, estes clientes OCSP de terceiros rejeitam a resposta do participante OCSP.
Resolução
Informações de correção
Está disponível uma correção suportada da Microsoft. No entanto, esta correção destina-se a corrigir apenas o problema descrito neste artigo. Aplique esta correção apenas a sistemas com o problema descrito neste artigo. Esta correção poderá receber testes adicionais. Por conseguinte, se não for gravemente afetado por este problema, recomendamos que aguarde pela próxima atualização de software que contém esta correção.
Se a correção estiver disponível para transferência, existe uma secção "Transferência de correção disponível" na parte superior deste artigo da Base de Dados de Conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente e o Suporte da Microsoft para obter a correção.
Nota Se ocorrerem problemas adicionais ou se for necessária alguma resolução de problemas, poderá ter de criar um pedido de serviço separado. Os custos de suporte habituais serão aplicados a perguntas e problemas de suporte adicionais que não se qualificam para esta correção específica. Para obter uma lista completa dos números de telefone do Suporte ao Cliente e suporte da Microsoft ou para criar um pedido de serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support Nota O formulário "Transferência de correção disponível" apresenta os idiomas para os quais a correção está disponível. Se não vir o seu idioma, é porque não está disponível uma correção para esse idioma.
As correções importantes do Windows Vista e do Windows Server 2008 estão incluídas nos mesmos pacotes. No entanto, apenas um destes produtos pode estar listado na página "Pedido de Correção". Para pedir o pacote de correções que se aplica ao Windows Vista e ao Windows Server 2008, basta selecionar o produto listado na página.
Pré-requisitos
Para aplicar esta correção, tem de ter Windows Server 2008 com os Serviços de Certificados instalados no computador.
Requisito de reinício
Tem de reiniciar o computador depois de aplicar esta correção.
Informações de substituição de correções
Esta correção não substitui quaisquer outras correções lançadas anteriormente.
Informações de ficheiro
A versão em inglês desta correção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) que estão listados na tabela seguinte. As datas e horas destes ficheiros estão listadas na Hora Universal Coordenada (UTC). Quando vê as informações do ficheiro, estas são convertidas para a hora local. Para encontrar a diferença entre a hora UTC e a hora local, utilize o separador Fuso Horário no item Data e Hora no Painel de Controlo.
notas de informações de ficheiro do Windows Server 2008
Os ficheiros MANIFEST (.manifest) e OS ficheiros MUM (.mum) instalados para cada ambiente são listados separadamente. Os ficheiros MUM e MANIFEST e os ficheiros do catálogo de segurança (.cat) associados são importantes para manter o estado do componente atualizado. Os ficheiros do catálogo de segurança (atributos não listados) são assinados com uma assinatura digital da Microsoft.
Para todas as versões de 32 bits suportadas do Windows Server 2008
| Nome de ficheiro | Versão do ficheiro | Tamanho do ficheiro | Data | Hora | Plataforma |
|---|---|---|---|---|---|
| Certpdef.dll | 6.0.6001.22317 | 132,608 | 25-Nov-2008 | 05:10 | x86 |
| Certcli.dll | 6.0.6001.22317 | 323,072 | 25-Nov-2008 | 05:10 | x86 |
Para todas as versões de 64 bits suportadas do Windows Server 2008
| Nome de ficheiro | Versão do ficheiro | Tamanho do ficheiro | Data | Hora | Plataforma |
|---|---|---|---|---|---|
| Certpdef.dll | 6.0.6001.22317 | 170,496 | 25-Nov-2008 | 05:50 | x64 |
| Certcli.dll | 6.0.6001.22317 | 444,416 | 25-Nov-2008 | 05:50 | x64 |
| Certcli.dll | 6.0.6001.22317 | 323,072 | 25-Nov-2008 | 05:10 | x86 |
Estado
A Microsoft confirmou que se trata de um problema nos produtos Microsoft listados na secção "Aplica-se a".
Mais Informações
O serviço Microsoft Online Responder permite configurar e gerir verificações OCSP de validação e revogação em redes baseadas no Windows. O snap-in de Resposta Online permite-lhe configurar e gerir configurações de revogação e Matrizes de Resposta Online para suportar clientes de infraestrutura de chaves públicas (PKI) em diversos ambientes.
Para obter mais informações sobre a terminologia da atualização de software, clique no seguinte número de artigo para ver o artigo na Base de Dados de Conhecimento Microsoft:
824684 Descrição da terminologia padrão utilizada para descrever as atualizações de software da MicrosoftOs produtos de terceiros que este artigo aborda são fabricados por empresas independentes da Microsoft. A Microsoft não estabelece garantias, implícitas ou de outro tipo, relativamente ao desempenho ou fiabilidade destes produtos.
Informações de ficheiro adicionais do Windows Server 2008
Ficheiros adicionais para todas as versões de 32 bits suportadas do Windows Server 2008
| Nome de ficheiro | Versão do ficheiro | Tamanho do ficheiro | Data | Hora | Plataforma |
|---|---|---|---|---|---|
| Package_for_kb960549_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum | Não aplicável | 1,848 | 25-Nov-2008 | 21:23 | Não aplicável |
| Package_for_kb960549_client~31bf3856ad364e35~x86~~6.0.1.0.mum | Não aplicável | 1,431 | 25-Nov-2008 | 21:23 | Não aplicável |
| Package_for_kb960549_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum | Não aplicável | 1,422 | 25-Nov-2008 | 21:23 | Não aplicável |
| Package_for_kb960549_sc~31bf3856ad364e35~x86~~6.0.1.0.mum | Não aplicável | 1,423 | 25-Nov-2008 | 21:23 | Não aplicável |
| Package_for_kb960549_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum | Não aplicável | 2,117 | 25-Nov-2008 | 21:23 | Não aplicável |
| Package_for_kb960549_server~31bf3856ad364e35~x86~~6.0.1.0.mum | Não aplicável | 1,431 | 25-Nov-2008 | 21:23 | Não aplicável |
| Package_for_kb960549_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum | Não aplicável | 1,422 | 25-Nov-2008 | 21:23 | Não aplicável |
| Package_for_kb960549_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum | Não aplicável | 1,430 | 25-Nov-2008 | 21:23 | Não aplicável |
| X86_microsoft-windows-c.. ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_bdc5b28a0ea37c86.manifest | Não aplicável | 32,924 | 25-Nov-2008 | 06:38 | Não aplicável |
| X86_microsoft-windows-c.. tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest | Não aplicável | 62,028 | 25-Nov-2008 | 06:39 | Não aplicável |
Ficheiros adicionais para todas as versões de 64 bits suportadas do Windows Server 2008
| Nome de ficheiro | Versão do ficheiro | Tamanho do ficheiro | Data | Hora | Plataforma |
|---|---|---|---|---|---|
| Amd64_microsoft-windows-c.. ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_19e44e0dc700edbc.manifest | Não aplicável | 32,960 | 25-Nov-2008 | 07:13 | Não aplicável |
| Amd64_microsoft-windows-c.. tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_342223b10e2460c6.manifest | Não aplicável | 61,715 | 25-Nov-2008 | 07:15 | Não aplicável |
| Package_for_kb960549_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum | Não aplicável | 1,860 | 25-Nov-2008 | 21:23 | Não aplicável |
| Package_for_kb960549_client~31bf3856ad364e35~amd64~~6.0.1.0.mum | Não aplicável | 1,439 | 25-Nov-2008 | 21:23 | Não aplicável |
| Package_for_kb960549_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum | Não aplicável | 1,430 | 25-Nov-2008 | 21:23 | Não aplicável |
| Package_for_kb960549_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum | Não aplicável | 1,431 | 25-Nov-2008 | 21:23 | Não aplicável |
| Package_for_kb960549_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum | Não aplicável | 2,131 | 25-Nov-2008 | 21:23 | Não aplicável |
| Package_for_kb960549_server~31bf3856ad364e35~amd64~~6.0.1.0.mum | Não aplicável | 1,439 | 25-Nov-2008 | 21:23 | Não aplicável |
| Package_for_kb960549_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum | Não aplicável | 1,430 | 25-Nov-2008 | 21:23 | Não aplicável |
| Package_for_kb960549_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum | Não aplicável | 1,438 | 25-Nov-2008 | 21:23 | Não aplicável |
| X86_microsoft-windows-c.. tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest | Não aplicável | 62,028 | 25-Nov-2008 | 06:39 | Não aplicável |