Príznaky
Pozrite si nasledujúci scenár:
Používate počítač so systémom Windows Server 2008 a nainštalovaného poskytovateľa ukladacieho priestoru s kľúčmi tretej strany (KSP).
Nezávislý poskytovateľ KSP nepovoľuje podpisovanie SHA1 hash. Platforma KSP môže byť nakonfigurovaná tak, aby nepovoľovala podpisovanie SHA1 hash, alebo ho nemusí podporovať.
Rola Certifikačných služieb služby Active Directory sa nainštaluje do počítača. Po vykonaní tohto postupu nakonfigurujete Certifikačné služby na používanie predvoleného kľúča KSP pre súkromný kľúč certifikačnej autority.
V tomto scenári sa služba Active Directory Certificate Services nespustí. Okrem toho sa do systémového denníka zapíše nasledujúca udalosť:Poznámky
- V tomto prípade je CAName
Zástupný symbol predstavuje názov nainštalovanej certifikačnej autority. Zástupný objekt PopisChyby predstavuje chybu, ktorá sa vráti nezávislým poskytovateľom identity pri výzve na podpísanie SHA1 hash hodnoty. Skutočná chyba závisí od implementácie KSP tretej strany. - Tento problém sa nevyskytuje pri použití balíka Microsoft KSP, pretože kľúčoví poskytovatelia ukladacieho priestoru spoločnosti Microsoft umožňujú podpisovanie SHA1 hash v predvolenej konfigurácii.
Príčina
Po spustení služby Active Directory Certificate Services služba otestuje súkromný kľúč podpísaním náhodnej hodnoty hash SHA1. Ak server KSP používaný pre súkromný kľúč nepovoľuje podpisovanie SHA1 hash, služba Active Directory Certificate Services sa nespustí.
Riešenie
Informácie o rýchlych opravách
Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená len na vyriešenie problému, ktorý je popísaný v tomto článku. Túto rýchlu opravu použite len v systémoch, v ktorých sa vyskytol tento konkrétny problém. Táto rýchla oprava môže prejsť ďalšími testami. Ak teda nie ste vážne zasiahnutí týmto problémom, odporúčame počkať na ďalšiu aktualizáciu softvéru, ktorá obsahuje túto rýchlu opravu.
Ak je rýchla oprava k dispozícii na stiahnutie, v hornej časti článku databázy Knowledge Base sa nachádza časť K dispozícii na stiahnutie rýchlej opravy. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie služieb zákazníkom a technickej podpory spoločnosti Microsoft a požiadajte o rýchlu opravu.
Poznámka: Ak sa vyskytnú ďalšie problémy alebo je potrebné riešenie problémov, možno bude potrebné vytvoriť samostatnú žiadosť o službu. Zvyčajné náklady na podporu sa budú vzťahovať na ďalšie otázky a problémy podpory, ktoré nespĺňajú podmienky na túto konkrétnu rýchlu opravu. Úplný zoznam telefónnych čísel na služby zákazníkom a technickej podpory spoločnosti Microsoft alebo ak chcete vytvoriť samostatnú žiadosť o službu, nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=support Poznámka: Formulár K dispozícii na stiahnutie rýchlych opráv zobrazuje jazyky, pre ktoré je rýchla oprava k dispozícii. Ak sa váš jazyk nezobrazuje, nie je pre daný jazyk k dispozícii rýchla oprava.
Dôležité rýchle opravy pre Windows Vista a Windows Server 2008 sú obsiahnuté v rovnakých balíkoch. Na stránke Žiadosť o rýchle opravy však môže byť uvedený len jeden z týchto produktov. Ak si chcete vyžiadať balík rýchlych opráv, ktorý sa vzťahuje na Windows Vista aj Windows Server 2008, stačí vybrať produkt, ktorý je uvedený na stránke.
Predpoklady
Nevyžadujú sa žiadne požiadavky.
Požiadavka na reštartovanie
Po použití tejto rýchlej opravy musíte reštartovať počítač.
Poznámka Po použití tejto rýchlej opravy už nie je potrebné rolu Certifikačná služba Active Directory preinštalovať.
Informácie o nahradení rýchlych opráv
Táto rýchla oprava nenahrádza žiadne iné rýchle opravy.
Informácie o súboroch
Anglická verzia tejto rýchlej opravy má atribúty súborov (alebo neskoršie atribúty súborov), ktoré sú uvedené v nasledujúcej tabuľke. Dátumy a časy týchto súborov sú uvedené v koordinovanom svetovom čase (UTC). Pri zobrazení informácií o súbore sa tieto informácie prevedú na miestny čas. Ak chcete zistiť rozdiel medzi časom UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas na ovládacom paneli.
Windows Server 2008, verzie s procesorom typu x86
| Názov súboru | Verzia súboru | Veľkosť súboru | Dátum | Čas | Platforma |
|---|---|---|---|---|---|
| Package_1_for_kb952722~31bf3856ad364e35~x86~~6.0.1.0.mum | Nevzťahuje sa | 1,992 | 19-máj-2008 | 22:15 | Nevzťahuje sa |
| Package_for_kb952722_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum | Nevzťahuje sa | 1,622 | 19-máj-2008 | 22:15 | Nevzťahuje sa |
| Package_for_kb952722_server~31bf3856ad364e35~x86~~6.0.1.0.mum | Nevzťahuje sa | 1,430 | 19-máj-2008 | 22:15 | Nevzťahuje sa |
| X86_1cd79ffea2bc8f290081325b9cc190b6_31bf3856ad364e35_6.0.6001.22181_none_b50be989593b1534.manifest | Nevzťahuje sa | 710 | 19-máj-2008 | 22:15 | Nevzťahuje sa |
| X86_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_db3b802863c3238b.manifest | Nevzťahuje sa | 34,874 | 17-máj-2008 | 04:41 | Nevzťahuje sa |
| Certsrv.exe | 6.0.6001.22181 | 522,240 | 17-máj-2008 | 02:52 | x86 |
| Certsvcctrs.h | Nevzťahuje sa | 1,721 | 18. decembra 2007 | 21:29 | Nevzťahuje sa |
| Certsvcctrs.ini | Nevzťahuje sa | 4,020 | 18. decembra 2007 | 21:29 | Nevzťahuje sa |
| Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms | Nevzťahuje sa | 4,269 | 17-máj-2008 | 02:59 | Nevzťahuje sa |
Windows Server 2008, verzie s procesorom typu x64
| Názov súboru | Verzia súboru | Veľkosť súboru | Dátum | Čas | Platforma |
|---|---|---|---|---|---|
| Amd64_ae417594053b0b57a2d3ba5ebd122e63_31bf3856ad364e35_6.0.6001.22181_none_19c56f235a27140e.manifest | Nevzťahuje sa | 714 | 19-máj-2008 | 22:15 | Nevzťahuje sa |
| Amd64_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_375a1bac1c2094c1.manifest | Nevzťahuje sa | 34,930 | 17-máj-2008 | 11:20 | Nevzťahuje sa |
| Package_1_for_kb952722~31bf3856ad364e35~amd64~~6.0.1.0.mum | Nevzťahuje sa | 2,004 | 19-máj-2008 | 22:15 | Nevzťahuje sa |
| Package_for_kb952722_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum | Nevzťahuje sa | 1,632 | 19-máj-2008 | 22:15 | Nevzťahuje sa |
| Package_for_kb952722_server~31bf3856ad364e35~amd64~~6.0.1.0.mum | Nevzťahuje sa | 1,438 | 19-máj-2008 | 22:15 | Nevzťahuje sa |
| Certsrv.exe | 6.0.6001.22181 | 713,216 | 17-máj-2008 | 03:20 | x64 |
| Certsvcctrs.h | Nevzťahuje sa | 1,721 | 18. decembra 2007 | 21:29 | Nevzťahuje sa |
| Certsvcctrs.ini | Nevzťahuje sa | 4,020 | 18. decembra 2007 | 21:29 | Nevzťahuje sa |
| Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms | Nevzťahuje sa | 4,269 | 17-máj-2008 | 11:14 | Nevzťahuje sa |
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.
Ďalšie informácie
Ďalšie informácie o terminológii aktualizácií softvéru nájdete v článku databázy Microsoft Knowledge Base, ktorý sa zobrazí po kliknutí na nasledujúce číslo:
824684 Popis štandardnej terminológie, ktorá sa používa na popis aktualizácií softvéru spoločnosti Microsoft