O atributo "Número de série" de um certificado pode ser um valor negativo quando criar um certificado auto-assinado no Windows XP

O suporte para o Windows XP terminou

A Microsoft terminou o suporte para o Windows XP em 8 de Abril de 2014. Esta alteração afetou as suas atualizações de software e opções de segurança. Aprenda o que isto significa para si e como pode ficar protegido.

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.

945342
Este artigo foi arquivado. Este artigo é oferecido "tal como está" e deixará de ser actualizado.
Sintomas
Chamar a função de CertCreateSelfSignCertificate para criar um certificado auto-assinado no Windows XP. Quando o fizer, o atributo de número de série do certificado criado pode ser um valor negativo.

Este comportamento não respeita o Request for Comments (RFC) 3280 especificações. Além disso, algumas aplicações poderão ocorrer problemas se essas aplicações não deverá um número de série negativo.
Causa
Este problema ocorre porque a função CertCreateSelfSignCertificate segue as especificações RFC 2459 em vez das especificações RFC 3280.
Resolução

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft: Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.
Depois de aplicar esta correcção, a função CertCreateSelfSignCertificate gera certificados auto-assinados que estejam em conformidade com RFC 3280.

Pré-requisitos

Para aplicar esta correcção, tem de ter Windows XP Service Pack 2 (SP2) instalado.
Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
322389Como obter o Windows XP service pack mais recente

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui uma correcção disponibilizada anteriormente.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Crypt32.dll5.131.2600.3260598,52826 De Novembro de 200716: 59x 86
Ponto Da Situação
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".
Mais Informação
Outra correcção resolve o mesmo problema no Windows Server 2003.
Para obter mais informações sobre a correcção para o Windows Server 2003, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
945344O atributo "Número de série" de um certificado auto-assinado tem um valor negativo quando chamar a função de CertCreateSelfSignCertificate para criar o certificado no Windows Server 2003

Número de série requisitos do RFC 3280

RFC 3280 impõe os seguintes requisitos para o atributo de número de série :
  • O número de série tem de ser um número inteiro positivo atribuído pela autoridade de certificação.
  • O número de série tem de ser exclusivo para cada certificado emitido por uma determinada autoridade de certificação.

Número de série requisitos do RFC 2459

RFC 2459 impõe os seguintes requisitos para o atributo de número de série :
  • O número de série tem de ser um número inteiro que é atribuído pela autoridade de certificação.
  • O número de série tem de ser exclusivo para cada certificado emitido por uma determinada autoridade de certificação.
Para obter mais informações sobre a terminologia de actualização de software, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
824684Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft
CertCreateSelfSignCertificate deve gerar apenas série números positivos de acordo com RFC 3280

Aviso: Este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 945342 - Última Revisão: 01/16/2015 09:58:45 - Revisão: 1.1

  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Home Edition
  • kbnosurvey kbarchive kbmt kbautohotfix kbwinxppresp3fix kbexpertiseinter kbbug kbfix kbhotfixserver kbqfe KB945342 KbMtpt
Esta informação foi útil?