В настоящее время вы работаете в автономном режиме; ожидается повторное подключение к Интернету

Windows Server 2003 и Windows XP клиенты не могут получать сертификаты из центра сертификации на базе Windows Server 2008 (ЦС), если центр сертификации настроен на использование SHA2 256 или выше шифрования

Поддержка Windows XP завершена

8 апреля 2014 г. корпорация Майкрософт прекратила поддержку Windows XP. Это повлияло на обновления программного обеспечения и параметры безопасности. Узнайте, что это значит для вас и какие меры по безопасности можно предпринять.

Поддержка Windows Server 2003 завершилась 14 июля 2015 г.

Корпорация Майкрософт завершила поддержку Windows Server 2003 14 июля 2015 г. Это повлияло на обновления программного обеспечения и параметры безопасности. Узнайте, что это значит для вас и какие меры по безопасности можно предпринять.

ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.

Эта статья на английском языке: 968730
Проблема
На компьютере под управлением Windows Server 2003 или Windows XP не могут получать сертификаты от центра сертификации на основе Windows Server 2008 (ЦС). Эта проблема возникает, если центр сертификации настроен на использование шифрования SHA2 256 или выше шифрования (SHA2 384 или SHA2 512).

В этом случае появляется следующее событие для операции автоматической регистрации сертификатов.

Тип события: ошибка
Источник события: автоматическая подача заявок
Категория события: нет
ID:13 событий
Описание: автоматическая подача заявки на сертификат для локальной системы не удалось подать заявку на один сертификат Computer2008 (0x80092009). Не удается найти запрошенный объект.

Если вручную запросить сертификат с помощью сертификатов консоли управления (MMC), появляется следующее сообщение об ошибке:
Сертификат не установлен по одной или нескольким из следующих причин:
  • Существует проблема с криптографического оборудования
  • Поставщик службы криптографии (CSP), создавшего запрос неправильно.
Ошибка: не удается найти запрошенный объект.
Решение

Сведения об исправлении для Windows Server 2003

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.

Если исправление доступно для загрузки, имеется раздел "Исправление доступно для загрузки" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.

Примечание Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Обычные затраты на поддержку будет применяться к дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или чтобы создать отдельный запрос на обслуживание посетите следующий веб-сайт корпорации Майкрософт: Примечание В форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, это потому, что исправление для данного языка отсутствует.

Предварительные условия

Для установки этого исправления, компьютер должен иметь Windows Server 2003 Пакет обновления 2 (SP2) установлен.

Необходимость перезагрузки

Необходимо перезагрузить компьютер после установки данного исправления.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Сведения о файлах

Английская версия данного исправления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, откройте вкладку Часовой пояс элемента Дата и время в панели управления.
Windows Server 2003 SP2 для систем на базе x86
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Crypt32.dll5.131.3790.4477596,48019 марта 2009 г.07:22x86
Windows Server 2003 SP2 для систем на базе процессоров Itanium
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь обслуживания
Crypt32.dll5.131.3790.44771,758,20819 марта 2009 г.05:16IA-64SP2Неприменимо
Wcrypt32.dll5.131.3790.4477596,48019 марта 2009 г.05:16x86SP2WOW
Windows Server 2003 с пакетом обновления 2 и Windows XP SP2 для систем на базе x64
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь обслуживания
Crypt32.dll5.131.3790.44771,431,04019 марта 2009 г.05:20x64SP2Неприменимо
Wcrypt32.dll5.131.3790.4477596,48019 марта 2009 г.05:20x86SP2WOW

Сведения об исправлении для Windows XP

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему.

Если исправление доступно для загрузки, имеется раздел "Исправление доступно для загрузки" в верхней части этой статьи базы знаний. Если этого раздела нет, отправьте запрос в службу технической поддержки для получения исправления.

Примечание Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Обычные затраты на поддержку будет применяться к дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или чтобы создать отдельный запрос на обслуживание посетите следующий веб-сайт корпорации Майкрософт: Примечание В форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, это потому, что исправление для данного языка отсутствует.

Предварительные условия

Чтобы применить это исправление, на компьютере должен быть установлен Windows XP с пакетом обновления 3 (SP3).

Необходимость перезагрузки

Необходимо перезагрузить компьютер после установки данного исправления.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Сведения о файлах

Английская версия данного исправления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, откройте вкладку Часовой пояс элемента Дата и время в панели управления.
Windows XP SP3 для систем на базе x86
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Crypt32.dll5.131.2600.5779599,55219 марта 2009 г.14:22x86
Временное решение
Чтобы обойти эту проблему, необходимо переустановить сертификации на базе Windows Server 2008 и настроить его на использование шифрования SHA1.
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Дополнительная информация

Изменения в Windows XP с пакетом обновления 3

Windows XP SP3 реализует и поддерживает алгоритмы хэширования SHA2 (SHA256, SHA384 и SHA512) при проверке сертификата X.509. Изменения в сертификат проверки предназначены для включения в сценарии проверки подлинности протоколов SSL и TLS. Другие сценарии, включающие проверки сертификатов могут не работать, если использовать сертификаты, которые защищены с помощью алгоритмов SHA2 Если протоколы и приложения не поддерживают алгоритмы хэширования SHA2. Например, подписанные сообщения S/MIME верификации и проверки подписи Authenticode не поддерживают алгоритмы хэширования SHA2 на компьютере под управлением Windows XP с пакетом обновления 3.

Дополнительные сведения об изменениях в Windows XP с пакетом обновления 3 посетите следующий веб-узел корпорации Майкрософт:Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
824684 Описание стандартной терминологии, используемой для описания обновлений программных продуктов Майкрософт

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 968730 — последний просмотр: 07/03/2016 19:37:00 — редакция: 6.0

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows XP Professional, Microsoft Windows XP Home Edition

  • kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbmt KB968730 KbMtru
Отзывы и предложения