Simptome
Să luăm în considerare următorul scenariu:
-
Un răspuns Online Certificate Status Protocol (OCSP) obține un certificat de semnare răspuns de la o autoritate de certificare Windows Server 2008 (CA).
-
Unele OCSP terţi utilizați acest server OCSP pentru a verifica certificatele.
În acest scenariu, acești clienți OCSP poate respinge un răspuns de la OCSP de răspuns. Când se respinge răspunsul, se produce o eroare de funcție pentru unele OCSP terţi, cum ar fi routere Cisco.
Cauza
Un Windows Server 2008 CA probleme un certificat de semnare răspuns pentru un răspuns OCSP. Extensia NoRevCheck acest certificat conține o valoare de lungime zero în loc de o valoare nulă ASN. Răspuns OCSP utilizează acest certificat pentru a răspunde la întrebările din OCSP clienții.
Unele OCSP terţi necesită că valoarea de extensie NoRevCheck este o valoare nulă ASN. De aceea, aceste OCSP terţi respinge răspuns de la OCSP de răspuns.
Rezolvare
Informații despre remedierea rapidă
O remediere rapidă compatibilă este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este destinată pentru a corecta doar problema descrisă în acest articol. Aplicați această remediere rapidă numai pentru sistemele care întâmpină problema descrisă în acest articol. Această remediere rapidă poate să necesite testare suplimentară. De aceea, dacă nu sunteți grav afectat de această problemă, vă recomandăm să aşteptaţi următoarea actualizare software care conţine această remediere rapidă.
Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Descărcare remediere rapidă disponibilă" în partea de sus a acestui articol din baza de cunoștințe. Dacă nu apare această secţiune, contactaţi Microsoft Client Service și suport pentru a obţine remedierea rapidă.
Notă Dacă se produc probleme suplimentare sau este necesară depanarea, poate fi necesar să creați o solicitare de asistenţă separată. Costurile de obicei pentru suport se vor aplica pentru sprijin suplimentar, întrebări și probleme care nu sunt specifice pentru această remediere rapidă . Pentru o listă completă de numere de telefon de asistență și relații Microsoft sau pentru a crea o solicitare de asistenţă separată, vizitați următorul site Web Microsoft:
http://support.microsoft.com/contactus/?ws=supportNotă Formularul "Descărcare remediere rapidă disponibilă" afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba dvs., înseamnă că o remediere rapidă nu este disponibilă pentru respectiva limbă.
Remedieri rapide importante pentru Windows Vista și Windows Server 2008 sunt incluse în aceleași pachete. Cu toate acestea, doar unul dintre aceste produse poate fi listat în pagina "Solicitare remediere rapidă". Pentru a solicita pachetul de remediere rapidă care se aplică pentru Windows Vista și Windows Server 2008, selectați produsul listat pe pagină.
Cerințe preliminare
Pentru a aplica această remediere rapidă, trebuie să aveți Windows Server 2008 cu serviciile certificatul instalat pe computer.
Cerinţă de repornire
Trebuie să reporniți computerul după aplicarea acestei remedieri rapide.
Informații despre înlocuirea remedierilor rapide
Această remediere rapidă nu înlocuiește nicio altă remediere rapidă.
Informații despre fișier
Versiunea în limba engleză a acestei remedieri rapide are atributele de fişier (sau atribute de fişier mai recente) enumerate în următorul tabel. Datele şi orele acestor fişiere sunt exprimate în listă în ora universală (UTC). Când vizualizaţi informaţiile despre fișier, acesta este convertit la ora locală. Pentru a găsi diferenţa dintre UTC şi ora locală, utilizaţi fila Fusul orar în elementul de Data şi ora în Panoul de Control.
Note privind informațiile despre fișierele pentru Windows Server 2008
Fişierele MANIFEST (.manifest) şi MUM (.mum) instalate pentru fiecare mediu sunt listate separat. MUM fișierele MANIFEST și fișierele catalog (.cat) de securitate asociate, sunt importante pentru menținerea stării componentei actualizate. Fişierele catalog de securitate (atribute nelistate) sunt semnate cu o semnătură digitală Microsoft.
Pentru toate versiunile de 32 de biți de Windows Server 2008 acceptate
|
Nume de fișier |
Versiune fișier |
Dimensiune fișier |
Data |
Ora |
Platformă |
|---|---|---|---|---|---|
|
Certpdef.dll |
6.0.6001.22317 |
132,608 |
25-Nov-2008 |
05:10 |
x86 |
|
Certcli.dll |
6.0.6001.22317 |
323,072 |
25-Nov-2008 |
05:10 |
x86 |
Pentru toate versiunile de 64 de biți de Windows Server 2008 acceptate
|
Nume de fișier |
Versiune fișier |
Dimensiune fișier |
Data |
Ora |
Platformă |
|---|---|---|---|---|---|
|
Certpdef.dll |
6.0.6001.22317 |
170,496 |
25-Nov-2008 |
05:50 |
x64 |
|
Certcli.dll |
6.0.6001.22317 |
444,416 |
25-Nov-2008 |
05:50 |
x64 |
|
Certcli.dll |
6.0.6001.22317 |
323,072 |
25-Nov-2008 |
05:10 |
x86 |
Stare
Microsoft a confirmat că aceasta este o problemă cu produsele Microsoft enumerate în secţiunea „Se aplică la".
Mai multe informații
Serviciul de răspuns Online Microsoft face posibilă configurarea și gestionarea OCSP verificări de validare și de revocare în rețele bazate pe Windows. Răspuns Online completare snap-in vă permite să configurați și să gestionați revocare configurații și Online matrice de răspuns se acceptă infrastructură pentru chei publice (PKI) clienților în medii diverse.
Pentru mai multe informaţii despre terminologia privind actualizarea software-ului, faceţi clic pe următorul număr de articol pentru a vedea articolul în Baza de cunoştinţe Microsoft:
824684 Descrierea terminologiei standard care este utilizat pentru a descrie actualizările de software MicrosoftProdusele terţe despre care se discută în acest articol sunt fabricate de companii independente de Microsoft. Microsoft nu garantează în niciun fel, implicit sau în alt mod, funcționarea sau fiabilitatea acestor produse.
Informații despre fișierele suplimentare pentru Windows Server 2008
Fișiere suplimentare pentru toate versiunile pe 32 de biți acceptate de Windows Server 2008
|
Nume de fișier |
Versiune fișier |
Dimensiune fișier |
Data |
Ora |
Platformă |
|---|---|---|---|---|---|
|
Package_for_kb960549_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nu este aplicabil |
1,848 |
25-Nov-2008 |
21:23 |
Nu este aplicabil |
|
Package_for_kb960549_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nu este aplicabil |
1,431 |
25-Nov-2008 |
21:23 |
Nu este aplicabil |
|
Package_for_kb960549_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nu este aplicabil |
1,422 |
25-Nov-2008 |
21:23 |
Nu este aplicabil |
|
Package_for_kb960549_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nu este aplicabil |
1423 |
25-Nov-2008 |
21:23 |
Nu este aplicabil |
|
Package_for_kb960549_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nu este aplicabil |
2,117 |
25-Nov-2008 |
21:23 |
Nu este aplicabil |
|
Package_for_kb960549_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nu este aplicabil |
1,431 |
25-Nov-2008 |
21:23 |
Nu este aplicabil |
|
Package_for_kb960549_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nu este aplicabil |
1,422 |
25-Nov-2008 |
21:23 |
Nu este aplicabil |
|
Package_for_kb960549_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nu este aplicabil |
1,430 |
25-Nov-2008 |
21:23 |
Nu este aplicabil |
|
X86_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_bdc5b28a0ea37c86.manifest |
Nu este aplicabil |
32,924 |
25-Nov-2008 |
06:38 |
Nu este aplicabil |
|
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest |
Nu este aplicabil |
62,028 |
25-Nov-2008 |
06:39 |
Nu este aplicabil |
Fișiere suplimentare pentru toate versiunile de 64 de biți de Windows Server 2008 acceptate
|
Nume de fișier |
Versiune fișier |
Dimensiune fișier |
Data |
Ora |
Platformă |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_19e44e0dc700edbc.manifest |
Nu este aplicabil |
32,960 |
25-Nov-2008 |
07:13 |
Nu este aplicabil |
|
Amd64_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_342223b10e2460c6.manifest |
Nu este aplicabil |
61,715 |
25-Nov-2008 |
07:15 |
Nu este aplicabil |
|
Package_for_kb960549_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nu este aplicabil |
1,860 |
25-Nov-2008 |
21:23 |
Nu este aplicabil |
|
Package_for_kb960549_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nu este aplicabil |
1439 |
25-Nov-2008 |
21:23 |
Nu este aplicabil |
|
Package_for_kb960549_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nu este aplicabil |
1,430 |
25-Nov-2008 |
21:23 |
Nu este aplicabil |
|
Package_for_kb960549_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nu este aplicabil |
1,431 |
25-Nov-2008 |
21:23 |
Nu este aplicabil |
|
Package_for_kb960549_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nu este aplicabil |
2,131 |
25-Nov-2008 |
21:23 |
Nu este aplicabil |
|
Package_for_kb960549_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nu este aplicabil |
1439 |
25-Nov-2008 |
21:23 |
Nu este aplicabil |
|
Package_for_kb960549_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nu este aplicabil |
1,430 |
25-Nov-2008 |
21:23 |
Nu este aplicabil |
|
Package_for_kb960549_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nu este aplicabil |
1,438 |
25-Nov-2008 |
21:23 |
Nu este aplicabil |
|
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest |
Nu este aplicabil |
62,028 |
25-Nov-2008 |
06:39 |
Nu este aplicabil |
