Este artigo descreve um problema quando você usa um elíptica curva algoritmo ECDSA (Assinatura Digital) como um algorithmin de assinatura Windows RT 8.1, 8.1 para Windows ou o Windows Server 2012 R2. O problema é resolvido no pacote cumulativo de atualizações 2962409 ou hotfix 2961892 que é descrito neste artigo e tem um pré-requisito.
Sintomas
Considere o seguinte cenário:
-
Você tem uma autoridade de certificação (CA) que atenda aos padrões do conjunto B (criptografia de curva elíptica) e a autoridade de certificação emite certificados de computador para autenticação do Internet Protocol security (IPsec) usando o ECDSA como um algoritmo de assinatura.
-
Você tem o Windows RT 8.1, 8.1 para Windows ou computadores baseados no Windows Server 2012 R2 que solicitam um certificado IPSec da autoridade de certificação.
-
Você configurar uma Internet Key Exchange versão 2 (IKEv2) VPN no computador cliente.
-
Ativar a configuração Permitir autenticação de certificado de máquina para IKEv2no servidor.
Nesse cenário, quando tenta se conectar ao servidor usando IKEv2 VPN no computador cliente, a conexão falha e você recebe a seguinte mensagem de erro:
Erro 13806 - o servidor não tem um certificado instalado que é adequado para uso com IKEv2
Resolução
Para resolver esse problema, instale o pacote cumulativo de atualizações 2962409 ou instale o hotfix descrito neste artigo.
Informações sobre a atualização
Para obter mais informações sobre como obter esse pacote cumulativo de atualizações, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
2962409 Windows RT 8.1, 8.1 para Windows e Windows Server 2012 R2 cumulativo: junho de 2014
Informações sobre o hotfix
Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente aos sistemas que apresentarem esse problema específico.
Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, envie uma solicitação ao suporte e atendimento ao cliente Microsoft para obter o hotfix.
Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportObservação: "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.
Pré-requisitos:
Para aplicar esse hotfix, você deve primeiro instalar a atualização 2919355 no Windows RT 8.1, 8.1 para Windows ou no Windows Server 2012 R2. Para obter mais informações, clique no número de artigo a seguir para visualizar o artigo na Base de Dados de Conhecimento da Microsoft:
2919355 Windows RT 8.1, 8.1 para Windows e Windows Server 2012 R2 cumulativo: junho de 2014
Informações do registro:
Para usar o hotfix neste pacote, não é necessário efetuar quaisquer alterações no registro.
Requisitos de reinicialização:
Você deve reiniciar o computador após aplicar esse hotfix.
Informações de substituição do hotfix:
Esse hotfix não substitui um hotfix lançado anteriormente.
A versão global deste hotfix instala arquivos que possuam os atributos listados nas tabelas a seguir. As datas e horas desses arquivos estão listadas no Tempo Universal Coordenado (UTC). As datas e horas desses arquivos em seu computador local são exibidas em sua hora local com a diferença de horário de verão (DST) atual. Além disso, as datas e as horas podem ser alteradas quando você realizar determinadas operações nos arquivos.
Notas e informações sobre o arquivo 8.1 para Windows e Windows Server 2012 R2Importante: Os hotfixes do Windows 8.1 e os hotfixes do Windows Server 2012 R2 estão incluídos nos pacotes para o mesmos. No entanto, os hotfixes na página solicitação de Hotfix estão listados em ambos os sistemas operacionais. Para solicitar o pacote de hotfix que se aplica a um ou ambos os sistemas operacionais, selecione o hotfix listado em "Windows 8.1/Windows Server 2012 R2" na página. Sempre consulte a seção "Aplica-se a" nos artigos para determinar o sistema operacional real que cada hotfix se aplica.
-
Os arquivos que se aplicam a um produto, etapa (RTM, SPn) e ramificação do serviço (LDR, GDR) específicos podem ser identificados examinando os números de versão do arquivo, conforme exibido na seguinte tabela:
Versão
Produto
Etapa do projeto
Ramificação do serviço
6.3.960 0.17xxx
8.1 para Windows e Windows Server 2012 R2
RTM
GDR
-
Os arquivos MANIFEST (.manifest) e os arquivos MUM (.mum) instalados para cada ambiente são listados separadamente na seção "informações adicionais sobre os arquivos". Os arquivos de catálogo de segurança associados (.cat), MUM e MANIFEST, são muito importantes para manter o estado dos componentes atualizados. Os arquivos do catálogo de segurança, para os quais os atributos não estejam listados, são assinados com uma assinatura digital da Microsoft.
Para todas as versões compatíveis do Windows 8.1 x86:
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Vpnike.dll |
6.3.9600.17111 |
323,072 |
30-Apr-2014 |
03:15 |
x86 |
Para todas as versões compatíveis do Windows 8.1 x64 e do Windows Server 2012 R2
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Vpnike.dll |
6.3.9600.17111 |
403,968 |
30-Apr-2014 |
03:42 |
x64 |
Para o Windows RT 8.1
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Vpnike.dll |
6.3.9600.17111 |
271,360 |
30-Apr-2014 |
02:39 |
Não aplicável |
Status
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".
Mais informações
Para obter mais informações sobre a terminologia de atualização de software, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
824684 descrição da terminologia padrão usada para descrever as atualizações de software.
Informações adicionais sobre os arquivos:
