Атрибут "Серийный номер" сертификата может быть отрицательным значением, при создании самозаверяющего сертификата в Windows XP

Поддержка Windows XP завершена

8 апреля 2014 г. корпорация Майкрософт прекратила поддержку Windows XP. Это повлияло на обновления программного обеспечения и параметры безопасности. Узнайте, что это значит для вас и какие меры по безопасности можно предпринять.

ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.

Эта статья на английском языке: 945342
Эта статья помещена в архив. Она предлагается "как есть" и обновляться не будет.
Проблема
При вызовеCertCreateSelfSignCertificateфункция для создания самозаверяющего сертификата в Windows XP. При этом,Серийный номератрибут созданный сертификат может быть отрицательным.

Такое поведение не соответствует запрос на комментарии (RFC) 3280 спецификации. Кроме того некоторые приложения могут возникнуть проблемы, если эти приложения не ожидается отрицательные серийный номер.
Причина
Эта проблема возникает из-заCertCreateSelfSignCertificateфункция соответствует спецификациям RFC 2459 вместо спецификации RFC 3280.
Решение

Сведения об исправлении

Вам доступно исправление от корпорации Майкрософт.. Это исправление предназначено для устранения проблемы, описанной в этой статье.. Его необходимо применять только в тех системах, в которых наблюдается данная проблема.. Исправление может проходить дополнительное тестирование.. Таким образом эта проблема не является постоянной для вас, мы рекомендуем дождаться следующего автоматического обновления программного обеспечения, содержащего это исправление..

Если исправление доступно для загрузки, имеется раздел «Доступные загрузки» в верхней части этой статьи базы знаний.. Если этот раздел не отображается, обратитесь в Службу поддержки клиентов Microsoft для получения исправления..

Примечание.Другие проблемы или если требуется устранить неполадки, возможно, потребуется создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются вами дополнительно.. Полный список телефонов поддержки и обслуживания клиентов Microsoft или информацию по созданию отдельного запроса на обслуживание вы можете найти на веб-сайте Майкрософт::Примечание.В форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это значит, что исправление не доступно для данного языка..
После установки данного исправленияCertCreateSelfSignCertificateфункция создает самозаверяющие сертификаты, которые в соответствии с RFC 3280.

Предвартельные требования

Для установки данного исправления требуется Windows XP пакетом обновления 2 (SP2) установлен.
Для получения дополнительных сведений обратитесь к следующей статье Базы Знаний Майкрософт::
322389о получении последнего пакета обновления для Windows XP

Необходимость перезагрузки

После установки исправления компьютер необходимо перезагрузить..

Сведения о заменяемых исправлениях

Это исправление не заменяет ранее выпущенные исправления..

СВЕДЕНИЯ О ФАЙЛАХ

Английская версия исправления содержит версии файлов, приведенные в следующей таблице (или более поздние).. Дата и время для файлов указаны во всеобщем скоординированном времени (UTC).. При просмотре сведений о файле, время изменяется на местное.. Чтобы узнать разницу между временем по Гринвичу и местным временем,Часовой поясна вкладкеДата и времяэлемент панели управления.
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформа
Crypt32.dll5.131.2600.3260598,52826 Ноября 2007 г.16: 59X86
Статус
Корпорация Майкрософт подтверждает, что это проблема в продуктах Майкрософт, перечисленных в разделе «Применяется к»..
Дополнительная информация
Другой исправление устраняет ту же проблему в Windows Server 2003.
Для получения дополнительных сведений об исправлении для Windows Server 2003 щелкните следующий номер статьи базы знаний Майкрософт:
945344Атрибут "Серийный номер" сертификат с собственной подписью имеет отрицательное значение, при вызове функции CertCreateSelfSignCertificate для создания сертификата в Windows Server 2003

Требования к серийный номер RFC 3280

RFC 3280 налагает следующие требования кСерийный номерattribute::
  • Серийный номер должен быть положительным целым числом, выданных центром сертификации.
  • Серийный номер должен быть уникальным для каждого сертификат, выданный центром сертификации данной.

Требования к серийный номер RFC 2459

RFC 2459 налагает следующие требования кСерийный номерattribute::
  • Серийный номер должен быть целое число, выданных центром сертификации.
  • Серийный номер должен быть уникальным для каждого сертификат, выданный центром сертификации данной.
Дополнительные сведения о терминах, используемых при описании обновлений программного обеспечения, см. в следующей статье базы знаний Майкрософт::
824684Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт
CertCreateSelfSignCertificate следует создавать только положительные серийных номеров согласно RFC 3280

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 945342 — последний просмотр: 01/16/2015 09:58:46 — редакция: 3.0

Microsoft Windows XP Professional, Microsoft Windows XP Home Edition

  • kbnosurvey kbarchive kbautohotfix kbwinxppresp3fix kbexpertiseinter kbbug kbfix kbhotfixserver kbqfe kbmt KB945342 KbMtru
Отзывы и предложения