Simptome
Luați în considerare următorul scenariu:
Executați un computer cu Windows Server 2008 care are instalat un furnizor de stocare cu chei (KSP) terț.
KSP terț nu permite semnarea hash SHA1. KSP poate fi configurat să nu permită semnarea hash SHA1 sau poate să nu o accepte.
Instalați rolul Servicii de certificate Active Directory pe computer. Atunci când faceți acest lucru, configurați Serviciile de certificare să utilizeze KSP pentru cheia privată a autorității de certificare (CA).
În acest scenariu, serviciul Servicii de certificate Active Directory nu pornește. În plus, următorul eveniment este înregistrat în jurnalul de sistem:Note
- În acest caz, aplicația CAName
Substituent reprezintă numele autorității de certificare instalate. Substituentul ErrorDescription reprezintă eroarea returnată de KSP-ul terț atunci când acestui KSP i se solicită să semneze o valoare hash SHA1. Eroarea efectivă depinde de implementarea KSP-ului terț. - Această problemă nu apare dacă se utilizează un KSP Microsoft, deoarece furnizorii de stocare cu chei Microsoft permit semnarea hash SHA1 în configurația implicită.
Cauză
Când pornește serviciul Servicii de certificate Active Directory, acesta testează cheia privată prin semnarea unui cod hash SHA1 aleator. Dacă KSP-ul utilizat pentru cheia privată nu permite semnarea hash SHA1, serviciul Servicii de certificate Active Directory nu pornește.
Rezolvare
Informații despre remedierea rapidă
O remediere rapidă acceptată este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este menită să corecteze doar problema descrisă în acest articol. Aplicați această remediere rapidă doar sistemelor care întâmpină această problemă. Această remediere rapidă poate fi testată suplimentar. De aceea, dacă nu sunteți grav afectat de această problemă, vă recomandăm să așteptați următoarea actualizare de software care conține această remediere rapidă.
Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Remediere rapidă disponibilă" în partea de sus a acestui articol din baza de cunoștințe. Dacă această secțiune nu apare, contactați Serviciile pentru clienți și asistența Microsoft pentru a obține remedierea rapidă.
Notă: dacă apar probleme suplimentare sau dacă este necesară vreo depanare, poate fi necesar să creați o solicitare de serviciu separată. Costurile uzuale de suport se vor aplica pentru întrebări suplimentare de suport și pentru probleme ce nu fac obiectul acestei remedieri rapide specifice. Pentru o listă completă a numerelor de telefon pentru asistență și suport clienți Microsoft sau pentru a crea o solicitare separată de servicii, vizitați următorul site web Microsoft:
http://support.microsoft.com/contactus/?ws=support Notă Formularul "Descărcare remediere rapidă disponibilă" afișează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba, motivul este faptul că nu este disponibilă o remediere rapidă pentru acea limbă.
Important Remedierile rapide Windows Vista și Windows Server 2008 sunt incluse în aceleași pachete. Cu toate acestea, doar unul dintre aceste produse poate fi listat pe pagina "Solicitare de remediere rapidă". Pentru a solicita pachetul de remedieri rapide care se aplică atât pentru Windows Vista, cât și pentru Windows Server 2008, selectați produsul listat pe pagină.
Cerințe preliminare
Nu sunt necesare cerințe preliminare.
Cerința de repornire
Trebuie să reporniți computerul după ce aplicați această remediere rapidă.
Notă După ce aplicați această remediere rapidă, nu trebuie să reinstalați rolul Servicii de certificate Active Directory.
Informații despre înlocuirea remedierii rapide
Această remediere rapidă nu înlocuiește alte remedieri rapide.
Informații despre fișiere
Versiunea în limba engleză a acestei remedieri rapide are atributele de fișier (sau atributele de fișier mai recente) listate în tabelul următor. Datele și orele pentru aceste fișiere sunt listate în UTC. Când vizualizați informațiile despre fișier, acestea sunt convertite la ora locală. Pentru a găsi diferența dintre UTC și ora locală, utilizați fila Fus orar din elementul Dată și oră din Panou de control.
Windows Server 2008, versiuni x86
| Nume fișier | Versiune de fișier | Dimensiune fișier | Dată | Oră | Platformă |
|---|---|---|---|---|---|
| Package_1_for_kb952722~31bf3856ad364e35~x86~~6.0.1.0.mum | Nu se aplică | 1,992 | 19-mai-2008 | 22:15 | Nu se aplică |
| Package_for_kb952722_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum | Nu se aplică | 1,622 | 19-mai-2008 | 22:15 | Nu se aplică |
| Package_for_kb952722_server~31bf3856ad364e35~x86~~6.0.1.0.mum | Nu se aplică | 1,430 | 19-mai-2008 | 22:15 | Nu se aplică |
| X86_1cd79ffea2bc8f290081325b9cc190b6_31bf3856ad364e35_6.0.6001.22181_none_b50be989593b1534.manifest | Nu se aplică | 710 | 19-mai-2008 | 22:15 | Nu se aplică |
| X86_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_db3b802863c3238b.manifest | Nu se aplică | 34,874 | 17-mai-2008 | 04:41 | Nu se aplică |
| Certsrv.exe | 6.0.6001.22181 | 522.240 | 17-mai-2008 | 02:52 | x86 |
| Certsvcctrs.h | Nu se aplică | 1,721 | 18-Dec-2007 | 21:29 | Nu se aplică |
| Certsvcctrs.ini | Nu se aplică | 4,020 | 18-Dec-2007 | 21:29 | Nu se aplică |
| Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms | Nu se aplică | 4,269 | 17-mai-2008 | 02:59 | Nu se aplică |
Windows Server 2008, versiuni x64
| Nume fișier | Versiune de fișier | Dimensiune fișier | Dată | Oră | Platformă |
|---|---|---|---|---|---|
| Amd64_ae417594053b0b57a2d3ba5ebd122e63_31bf3856ad364e35_6.0.6001.22181_none_19c56f235a27140e.manifest | Nu se aplică | 714 | 19-mai-2008 | 22:15 | Nu se aplică |
| Amd64_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_375a1bac1c2094c1.manifest | Nu se aplică | 34,930 | 17-mai-2008 | 11:20 | Nu se aplică |
| Package_1_for_kb952722~31bf3856ad364e35~amd64~~6.0.1.0.mum | Nu se aplică | 2,004 | 19-mai-2008 | 22:15 | Nu se aplică |
| Package_for_kb952722_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum | Nu se aplică | 1,632 | 19-mai-2008 | 22:15 | Nu se aplică |
| Package_for_kb952722_server~31bf3856ad364e35~amd64~~6.0.1.0.mum | Nu se aplică | 1,438 | 19-mai-2008 | 22:15 | Nu se aplică |
| Certsrv.exe | 6.0.6001.22181 | 713,216 | 17-mai-2008 | 03:20 | x64 |
| Certsvcctrs.h | Nu se aplică | 1,721 | 18-Dec-2007 | 21:29 | Nu se aplică |
| Certsvcctrs.ini | Nu se aplică | 4,020 | 18-Dec-2007 | 21:29 | Nu se aplică |
| Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms | Nu se aplică | 4,269 | 17-mai-2008 | 11:14 | Nu se aplică |
Stare
Microsoft a confirmat că aceasta este o problemă în produsele Microsoft care sunt listate în secțiunea „Se aplică la”.
Mai multe informații
Pentru informații suplimentare despre terminologia actualizărilor de software, faceți clic pe următorul număr de articol pentru a vedea articolul în Baza de cunoștințe Microsoft:
824684 Descrierea terminologiei standard care este utilizată pentru a descrie actualizările de software Microsoft