Príznaky
Predstavte si nasledujúcu situáciu:
-
Online Certificate Status Protocol (OCSP) odpovede získa odpoveď podpise certifikátu v systéme Windows Server 2008 certifikačná autorita (CA).
-
Klienti OCSP tretej strany pomocou OCSP server na overenie certifikátov.
V tomto prípade odmietnuť týchto klientov OCSP odpoveď od OCSP odpovedajúci. Keď sa odpoveď funkciu výpadku klienti OCSP tretej strany, napríklad Cisco smerovačov.
Príčina
Windows Server 2008 CA potvrdenie odpoveď podpise OCSP odpovedajúci. Rozšírenie NoRevCheck certifikátu obsahuje hodnotu prázdny namiesto ASN hodnotu. OCSP odpovedajúci používa tento certifikát OCSP klientov odpovedať na otázky.
Klienti OCSP tretej strany vyžadujú, aby hodnota NoRevCheck rozšírenia ASN hodnotu. Preto týchto klientov OCSP tretej strany odmietajú odpovede OCSP odpovedajúci.
Riešenie
Informácie o rýchlej oprave
Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená iba opravu problému, ktorý je popísaný v tomto článku. Rýchlu opravu použite len v systémoch, v ktorých sa vyskytuje problém popísaný v tomto článku. Táto rýchla oprava môže byť ďalej testovaná. Ak nie ste výrazne ovplyvnení týmto problémom, odporúčame vám počkať na ďalšiu aktualizáciu softvéru, ktorá bude obsahovať túto rýchlu opravu.
Ak je rýchla oprava k dispozícii na stiahnutie, na začiatku tohto článku databázy Knowledge Base sa nachádza časť „K díspozícii je rýchla oprava na stiahnutie“. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie služieb zákazníkom a technickej podpory spoločnosti Microsoft a požiadajte o poskytnutie tejto rýchlej opravy.
Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Na ďalšie žiadosti o podporu a problémy, ktoré sa netýkajú tejto konkrétnej rýchlej opravy, sa vzťahujú zvyčajné poplatky za poskytnutie technickej podpory. Úplný zoznam telefónnych čísel služieb zákazníkom spoločnosti Microsoft a podpora alebo vytvoriť samostatnú servisnú požiadavku, nájdete na webovej lokalite spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Formulár "Prevzatie dostupnej rýchlej opravy" sa zobrazuje pre jazyky, pre ktoré je rýchla oprava k dispozícii. Ak nemôžete nájsť požadovaný jazyk, znamená to, že rýchla oprava nie je pre tento jazyk k dispozícii.
Dôležité rýchlych opráv systému Windows Vista a Windows Server 2008 sa nachádzajú v rovnakých balíkoch. Však iba jeden z týchto produktov môže uvedené na stránke "Rýchla oprava žiadosť". Ak chcete požiadať o opravu hotfix, ktorá je určená pre systém Windows Vista a Windows Server 2008, stačí vybrať produkt, ktorý je uvedený na stránke.
Požiadavky
Ak chcete použiť túto rýchlu opravu, musíte mať Windows Server 2008 s certifikačné služby, ktoré sú nainštalované v počítači.
Požiadavka na reštartovanie
Musíte reštartovať počítač po použití tejto rýchlej opravy.
Informácie o nahradení rýchlej opravy
Táto rýchla oprava nenahrádza žiadne iné vydané rýchle opravy.
Informácie o súboroch
Anglická verzia tejto rýchlej opravy má atribúty súborov (alebo novšie atribúty) uvedené v nasledujúcej tabuľke. Dátumy a čas jednotlivých súborov sú uvedené vo formáte koordinovaného svetového času (UTC). Pri zobrazení informácií o súbore sa dátumy a čas prevedú na miestny čas. Ak chcete vyhľadať rozdiely medzi časom UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas v ovládacom paneli.
Poznámky k informáciám o súboroch pre systém Windows Server 2008
Súbory typu MANIFEST (.manifest) a súbory MUM (.mum), ktoré sú nainštalované pre každý prostredie sú uvedené samostatne. Súbory MUM a súbory MANIFEST a priradené súbory katalógu zabezpečenia (.cat), sú dôležité na zachovanie stavu aktualizovaných súčastí. Súbory katalógov zabezpečenia (atribúty nie uvedené) sú podpísané digitálnym podpisom spoločnosti Microsoft.
Pre všetky podporované 32-bitové verzie systému Windows Server 2008
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Certpdef.dll |
6.0.6001.22317 |
132,608 |
25-Nov-2008 |
05:10 |
x86 |
|
Certcli.dll |
6.0.6001.22317 |
323,072 |
25-Nov-2008 |
05:10 |
x86 |
Pre všetky podporované 64-bitové verzie systému Windows Server 2008
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Certpdef.dll |
6.0.6001.22317 |
170,496 |
25-Nov-2008 |
05:50 |
x64 |
|
Certcli.dll |
6.0.6001.22317 |
444,416 |
25-Nov-2008 |
05:50 |
x64 |
|
Certcli.dll |
6.0.6001.22317 |
323,072 |
25-Nov-2008 |
05:10 |
x86 |
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.
Ďalšie informácie
Služby Microsoft Online Responder umožňuje konfigurovať a spravovať OCSP kontroly platnosti a zrušenie siete so systémom Windows. Modul Online Responder umožňuje konfigurovať a spravovať zrušenie konfigurácie a Online Responder polia na podporu klientov infraštruktúra verejných kľúčov (PKI) v rôznych prostrediach.
Ďalšie informácie o terminológii z oblasti aktualizácií softvéru získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:
824684 Popis štandardnej terminológie použitej na popis aktualizácií softvéru od spoločnosti MicrosoftProdukty tretích strán, ktorými sa zaoberá tento článok, vyrábajú spoločnosti, ktoré sú nezávislé od spoločnosti Microsoft. Spoločnosť Microsoft neposkytuje žiadnu záruku, implicitnej alebo inej, týkajúce sa výkonu alebo spoľahlivosti týchto produktov.
Ďalšie informácie o súboroch pre systém Windows Server 2008
Ďalšie súbory pre všetky podporované 32-bitové verzie systému Windows Server 2008
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Package_for_kb960549_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nevzťahuje sa |
1 848 |
25-Nov-2008 |
21:23 |
Nevzťahuje sa |
|
Package_for_kb960549_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nevzťahuje sa |
1 431 |
25-Nov-2008 |
21:23 |
Nevzťahuje sa |
|
Package_for_kb960549_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nevzťahuje sa |
1,422 |
25-Nov-2008 |
21:23 |
Nevzťahuje sa |
|
Package_for_kb960549_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nevzťahuje sa |
1,423 |
25-Nov-2008 |
21:23 |
Nevzťahuje sa |
|
Package_for_kb960549_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nevzťahuje sa |
2,117 |
25-Nov-2008 |
21:23 |
Nevzťahuje sa |
|
Package_for_kb960549_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nevzťahuje sa |
1 431 |
25-Nov-2008 |
21:23 |
Nevzťahuje sa |
|
Package_for_kb960549_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nevzťahuje sa |
1,422 |
25-Nov-2008 |
21:23 |
Nevzťahuje sa |
|
Package_for_kb960549_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nevzťahuje sa |
1,430 |
25-Nov-2008 |
21:23 |
Nevzťahuje sa |
|
X86_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_bdc5b28a0ea37c86.manifest |
Nevzťahuje sa |
32,924 |
25-Nov-2008 |
06:38 |
Nevzťahuje sa |
|
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest |
Nevzťahuje sa |
62,028 |
25-Nov-2008 |
06:39 |
Nevzťahuje sa |
Ďalšie súbory pre všetky podporované 64-bitové verzie systému Windows Server 2008
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_19e44e0dc700edbc.manifest |
Nevzťahuje sa |
32,960 |
25-Nov-2008 |
07:13 |
Nevzťahuje sa |
|
Amd64_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_342223b10e2460c6.manifest |
Nevzťahuje sa |
61,715 |
25-Nov-2008 |
07:15 |
Nevzťahuje sa |
|
Package_for_kb960549_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nevzťahuje sa |
1,860 |
25-Nov-2008 |
21:23 |
Nevzťahuje sa |
|
Package_for_kb960549_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nevzťahuje sa |
1,439 |
25-Nov-2008 |
21:23 |
Nevzťahuje sa |
|
Package_for_kb960549_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nevzťahuje sa |
1,430 |
25-Nov-2008 |
21:23 |
Nevzťahuje sa |
|
Package_for_kb960549_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nevzťahuje sa |
1 431 |
25-Nov-2008 |
21:23 |
Nevzťahuje sa |
|
Package_for_kb960549_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nevzťahuje sa |
2,131 |
25-Nov-2008 |
21:23 |
Nevzťahuje sa |
|
Package_for_kb960549_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nevzťahuje sa |
1,439 |
25-Nov-2008 |
21:23 |
Nevzťahuje sa |
|
Package_for_kb960549_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nevzťahuje sa |
1,430 |
25-Nov-2008 |
21:23 |
Nevzťahuje sa |
|
Package_for_kb960549_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nevzťahuje sa |
1 438 |
25-Nov-2008 |
21:23 |
Nevzťahuje sa |
|
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest |
Nevzťahuje sa |
62,028 |
25-Nov-2008 |
06:39 |
Nevzťahuje sa |
