Pravidlo priradenia certifikátu v službách IIS nefunguje pre klientsky certifikát, ktorý vo Windowse obsahuje viac ako 64 znakov

Vzťahuje sa na
Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows 8 Enterprise Windows 8 Pro Windows 8 Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows 7 Service Pack 1 Windows 7 Enterprise Windows 7 Professional Windows 7 Ultimate Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Vista Service Pack 2 Windows Vista Enterprise Windows Vista Ultimate Windows Vista Business Windows Vista Business 64-bit Edition Windows Vista Enterprise 64-bit Edition

Príznaky

Pozrite si nasledujúci scenár:

  • Internetové informačné služby (IIS) 7 alebo novšiu verziu nainštalujete do počítača so systémom Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8 alebo Windows Server 2012.
  • Nainštalujete modul Priradenie certifikátu klienta softvéru IIS.
  • Priradenie klientskeho certifikátu a pravidlá priradenia certifikátu sa konfigurujú v počítači.
    Poznámka: Na účely overenia používateľa môžete použiť klientske certifikáty. Ďalšie informácie nájdete v časti Odkazy.
  • Pole certifikátu klienta (v porovnaní s vlastnosťou matchCriteria) je reťazec, ktorý je dlhší ako 64 znakov a obsahuje koncovú hodnotu NULL. Napríklad meno používateľa ("Vydané pre") je reťazec obsahujúci viac než 64 znakov.

V takejto situácii pravidlo priradenia certifikátu nefunguje správne.

Príčina

Tento problém sa vyskytuje, pretože súbor Authmap.dll má medzipamäť pre pole certifikátu klienta, ktorá sa porovnáva s vlastnosťou matchCriteria a rovná sa 64 znakom. Ak pole klientskeho certifikátu obsahuje viac než 64 znakov, s reťazcom nastaveným vo vlastnosti matchCriteria sa porovná iba prvých 64 znakov.

Riešenie

Informácie o rýchlych opravách

Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená len na vyriešenie problému, ktorý je popísaný v tomto článku. Túto rýchlu opravu použite len v systémoch, v ktorých sa vyskytol tento konkrétny problém.

Ak je rýchla oprava k dispozícii na stiahnutie, v hornej časti článku databázy Knowledge Base sa nachádza časť K dispozícii na stiahnutie rýchlej opravy. Ak sa táto časť nezobrazuje, odošlite požiadavku na oddelenie služieb zákazníkom a technickej podpore spoločnosti Microsoft a požiadajte o rýchlu opravu.

Poznámka: Ak sa vyskytnú ďalšie problémy alebo je potrebné riešenie problémov, možno bude potrebné vytvoriť samostatnú žiadosť o službu. Zvyčajné náklady na podporu sa budú vzťahovať na ďalšie otázky a problémy podpory, ktoré nespĺňajú podmienky na túto konkrétnu rýchlu opravu. Úplný zoznam telefónnych čísel na služby zákazníkom a technickej podpory spoločnosti Microsoft alebo ak chcete vytvoriť samostatnú žiadosť o službu, nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:

http://support.microsoft.com/contactus/?ws=support Poznámka: Formulár K dispozícii na stiahnutie rýchlej opravy zobrazuje jazyky, pre ktoré je rýchla oprava k dispozícii. Ak sa váš jazyk nezobrazuje, nie je pre daný jazyk k dispozícii rýchla oprava.

Predpoklady

Ak chcete použiť túto rýchlu opravu, musíte používať niektorý z nasledujúcich operačných systémov:

  • Windows Vista Service Pack 2 (SP2)
  • Windows Server 2008 SP2
  • Windows 7 SP1
  • Windows Server 2008 R2
  • Windows 8
  • Windows Server 2012

Informácie o databáze Registry

Ak chcete použiť túto rýchlu opravu, nemusíte v databáze Registry robiť žiadne zmeny.

Požiadavka na reštartovanie

Po použití tejto rýchlej opravy nie je potrebné reštartovať počítač.

Informácie o nahradení rýchlych opráv

Táto rýchla oprava nenahrádza predtým vydanú rýchlu opravu.

Informácie o súboroch

Globálna verzia tejto rýchlej opravy nainštaluje súbory, ktorých atribúty sú uvedené v nasledujúcich tabuľkách. Dátumy a časy pre tieto súbory sú uvedené v koordinovanom svetovom čase (UTC). Dátumy a časy pre tieto súbory v lokálnom počítači sú zobrazené vo vašom miestnom čase a zohľadňujú váš aktuálny posun pri letnom čase. Okrem toho sa dátumy a časy môžu zmeniť pri vykonávaní niektorých operácií so súbormi.

Informácie a poznámky o súboroch systémov Windows Server 2008 a Windows Vista

Dôležité rýchle opravy systému Windows Vista a rýchle opravy systému Windows Server 2008 sú obsiahnuté v rovnakých balíkoch. Na stránke žiadosti o rýchlu opravu sa však zobrazuje len "Windows Vista". Ak chcete požiadať o balík rýchlych opráv, ktorý sa vzťahuje na jeden alebo oba operačné systémy, vyberte opravu, ktorá je uvedená na stránke v časti Windows Vista. Vždy si pozrite časť Vzťahuje sa na články a zistite aktuálny operačný systém, na ktorý sa jednotlivé rýchle opravy vzťahujú.

  • Súbory vzťahujúce sa na konkrétny produkt SR_Level (RTM,SP n) a vetvu služby (LDR, GDR) je možné identifikovať kontrolou čísel verzií súborov, ako je uvedené v nasledujúcej tabuľke.

    Verzia Produkt SR_Level Vetva služby
    6.0.600
    2.
    23xxx
    Windows Server 2008 a Windows Vista SP2 LDR
  • Vetvy služieb GDR obsahujú iba opravy, ktoré sú široko vydávané na riešenie rozsiahlych a mimoriadne dôležitých problémov. Vetvy služieb LDR obsahujú okrem široko vydávaných opráv aj rýchle opravy.

  • Balík Service Pack 1 je integrovaný do vydanej verzie systému Windows Server 2008. Súbory medzníkov RTM sa preto vzťahujú len na Windows Vista. Súbory medzníkov RTM majú hodnotu 6.0.0000. xxxxx Číslo verzie.

  • Súbory typu MANIFEST (.manifest) a súbory typu MUM (.mum), ktoré sú nainštalované pre jednotlivé prostredia, sú uvedené samostatne v časti "Ďalšie informácie o súboroch pre systém Windows Server 2008". Súbory MUM a súbory MANIFEST a priradené súbory katalógu zabezpečenia (.cat) sú mimoriadne dôležité pre zachovanie stavu aktualizovaných súčastí. Súbory katalógu zabezpečenia, ktorých atribúty nie sú uvedené, sú podpísané digitálnym podpisom spoločnosti Microsoft.

Pre všetky podporované verzie systémov Windows Server 2008 a Windows Vista s procesorom typu x86

Názov súboru Verzia súboru Veľkosť súboru Dátum Čas Platforma
Authmap.dll 7.0.6002.23302 40,960 13. januára 2014 08:49 x86

Pre všetky podporované verzie systémov Windows Server 2008 a Windows Vista s procesorom typu x64

Názov súboru Verzia súboru Veľkosť súboru Dátum Čas Platforma
Authmap.dll 7.0.6002.23302 46,080 13. januára 2014 09:53 x64
Authmap.dll 7.0.6002.23302 40,960 13. januára 2014 08:49 x86

Pre všetky podporované verzie systémov Windows Server 2008 a Windows Vista s procesorom IA-64

Názov súboru Verzia súboru Veľkosť súboru Dátum Čas Platforma
Authmap.dll 7.0.6002.23302 99,328 13. januára 2014 07:11 IA-64
Authmap.dll 7.0.6002.23302 40,960 13. januára 2014 08:49 x86

Informácie a poznámky o súboroch systémov Windows 7 a Windows Server 2008 R2

V rovnakých balíkoch sú zahrnuté dôležité rýchle opravy Windowsu 7 a rýchle opravy pre Windows Server 2008 R2. Rýchle opravy na stránke žiadosti o opravu rýchlych opráv sú však uvedené v rámci oboch operačných systémov. Ak chcete požiadať o balík rýchlych opráv, ktorý sa vzťahuje na jeden alebo oba operačné systémy, vyberte opravu, ktorá je uvedená na stránke v časti Windows 7/Windows Server 2008 R2". Vždy si pozrite časť Vzťahuje sa na články a zistite aktuálny operačný systém, na ktorý sa jednotlivé rýchle opravy vzťahujú.

  • Súbory vzťahujúce sa na konkrétny produkt SR_Level (RTM,SP n) a vetvu služby (LDR, GDR) je možné identifikovať kontrolou čísel verzií súborov, ako je uvedené v nasledujúcej tabuľke.

    Verzia Produkt SR_Level Vetva služby
    6.1.760
    1.
    22xxx
    Windows 7 a Windows Server 2008 R2 SP1 LDR
  • Vetvy služieb GDR obsahujú iba opravy, ktoré sú široko vydávané na riešenie rozsiahlych a mimoriadne dôležitých problémov. Vetvy služieb LDR obsahujú okrem široko vydávaných opráv aj rýchle opravy.

  • Súbory typu MANIFEST (.manifest) a súbory typu MUM (.mum), ktoré sú nainštalované pre každé prostredie, sú uvedené samostatne v časti "Ďalšie informácie o súboroch pre systémy Windows 7 a Windows Server 2008 R2". Súbory MUM a MANIFEST a priradené súbory katalógu zabezpečenia (.cat) sú mimoriadne dôležité na zachovanie stavu aktualizovaných súčastí. Súbory katalógu zabezpečenia, ktorých atribúty nie sú uvedené, sú podpísané digitálnym podpisom spoločnosti Microsoft.

Pre všetky podporované verzie systému Windows 7 s procesorom typu x86

Názov súboru Verzia súboru Veľkosť súboru Dátum Čas Platforma
Authmap.dll 7.5.7601.22565 41,472 13. januára 2014 08:27 x86

Pre všetky podporované verzie systémov Windows 7 a Windows Server 2008 R2 s procesorom typu x64

Názov súboru Verzia súboru Veľkosť súboru Dátum Čas Platforma
Authmap.dll 7.5.7601.22565 46,080 13. januára 2014 09:03 x64
Authmap.dll 7.5.7601.22565 41,472 13. januára 2014 08:27 x86

Pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom IA-64

Názov súboru Verzia súboru Veľkosť súboru Dátum Čas Platforma
Authmap.dll 7.5.7601.22565 99,840 13. januára 2014 08:15 IA-64
Authmap.dll 7.5.7601.22565 41,472 13. januára 2014 08:27 x86

Informácie a poznámky o súboroch systémov Windows 8 a Windows Server 2012

Dôležité rýchle opravy pre Windows 8 a Windows Server 2012 sú obsiahnuté v rovnakých balíkoch. Na stránke žiadosti o rýchlu opravu sa však uvádza len "Windows 8". Ak chcete požiadať o balík rýchlych opráv, ktorý sa vzťahuje na jeden alebo oba operačné systémy, vyberte opravu, ktorá je uvedená na stránke v časti Windows 8. Vždy si pozrite časť Vzťahuje sa na články a zistite aktuálny operačný systém, na ktorý sa jednotlivé rýchle opravy vzťahujú.

  • Súbory, ktoré sa vzťahujú na konkrétny produkt, medzník (RTM,SP n) a vetvu služby (LDR, GDR), je možné identifikovať preskúmaním čísel verzií súborov, ako je uvedené v nasledujúcej tabuľke.

    Verzia Produkt Medzník Vetva služby
    6.2.920 0.16 xxx Windows 8 a Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 a Windows Server 2012 RTM LDR
  • Súbory typu MANIFEST (.manifest) a súbory typu MUM (.mum), ktoré sú nainštalované pre jednotlivé prostredia, sú uvedené samostatne v časti "Ďalšie informácie o súboroch pre systémy Windows 8 a Windows Server 2012". Súbory MUM a MANIFEST a priradené súbory katalógu zabezpečenia (.cat) sú mimoriadne dôležité na zachovanie stavu aktualizovaných súčastí. Súbory katalógu zabezpečenia, ktorých atribúty nie sú uvedené, sú podpísané digitálnym podpisom spoločnosti Microsoft.

Pre všetky podporované verzie systému Windows 8 s procesorom typu x86

Názov súboru Verzia súboru Veľkosť súboru Dátum Čas Platforma
Authmap.dll 8.0.9200.20914 35 328 13. januára 2014 23:32 x86

Pre všetky podporované verzie systémov Windows 8 a Windows Server 2012 s procesorom typu x64

Názov súboru Verzia súboru Veľkosť súboru Dátum Čas Platforma
Authmap.dll 8.0.9200.20914 40,960 13. januára 2014 23:29 x64
Authmap.dll 8.0.9200.20914 35 328 13. januára 2014 23:32 x86

      

Stav

Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.

Ďalšie informácie o súboroch

Ďalšie informácie o súboroch pre Windows Server 2008 a Windows Vista

Ďalšie súbory pre všetky podporované verzie systémov Windows Server 2008 a Windows Vista s procesorom typu x86

Vlastnosť súboru Hodnota
Názov súboru X86_daa5c6bbb4b2063a442e12b3916c58c4_31bf3856ad364e35_6.0.6002.23302_none_0af0e037bb7d09d5.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 727
Dátum (UTC) 13. januára 2014
Čas (UTC) 20:17
Názov súboru X86_microsoft-windows-i.. ppingauthentication_31bf3856ad364e35_6.0.6002.23302_none_ff9498919532ca12.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 6,378
Dátum (UTC) 13. januára 2014
Čas (UTC) 09:38

Ďalšie súbory pre všetky podporované verzie systémov Windows Server 2008 a Windows Vista s procesorom typu x64

Vlastnosť súboru Hodnota
Názov súboru Amd64_bdb5cc535e39bcc3bc538946268bd1ac_31bf3856ad364e35_6.0.6002.23302_none_0c76b87bdf378a72.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,104
Dátum (UTC) 13. januára 2014
Čas (UTC) 20:17
Názov súboru Amd64_microsoft-windows-i.. ppingauthentication_31bf3856ad364e35_6.0.6002.23302_none_5bb334154d903b48.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 6,394
Dátum (UTC) 13. januára 2014
Čas (UTC) 10:52
Názov súboru Wow64_microsoft-windows-i.. ppingauthentication_31bf3856ad364e35_6.0.6002.23302_none_6607de6781f0fd43.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 3,715
Dátum (UTC) 13. januára 2014
Čas (UTC) 09:32

Ďalšie súbory pre všetky podporované verzie systémov Windows Server 2008 a Windows Vista s procesorom IA-64

Vlastnosť súboru Hodnota
Názov súboru Ia64_86fc2a4aa1f20561d47d8d726161e2ac_31bf3856ad364e35_6.0.6002.23302_none_c2ad4ae08d01ea97.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,102
Dátum (UTC) 13. januára 2014
Čas (UTC) 20:17
Názov súboru Ia64_microsoft-windows-i.. ppingauthentication_31bf3856ad364e35_6.0.6002.23302_none_ff963c879530d30e.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 6,386
Dátum (UTC) 13. januára 2014
Čas (UTC) 08:19
Názov súboru Wow64_microsoft-windows-i.. ppingauthentication_31bf3856ad364e35_6.0.6002.23302_none_6607de6781f0fd43.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 3,715
Dátum (UTC) 13. januára 2014
Čas (UTC) 09:32

Ďalšie informácie o súboroch pre systémy Windows 7 a Windows Server 2008 R2

Ďalšie súbory pre všetky podporované verzie systému Windows 7 s procesorom typu x86

Vlastnosť súboru Hodnota
Názov súboru X86_544e1f761cfff684032b38e6053a9b79_31bf3856ad364e35_6.1.7601.22565_none_2d0d577c1989e947.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 735
Dátum (UTC) 13. januára 2014
Čas (UTC) 21:01
Názov súboru X86_microsoft-windows-i.. henticationbinaries_31bf3856ad364e35_6.1.7601.22565_none_e0440fa220029152.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 3,449
Dátum (UTC) 13. januára 2014
Čas (UTC) 09:02

Ďalšie súbory pre všetky podporované verzie systémov Windows 7 a Windows Server 2008 R2 s procesorom typu x64

Vlastnosť súboru Hodnota
Názov súboru Amd64_43b9998ec531f5dd586f259a984fe593_31bf3856ad364e35_6.1.7601.22565_none_7279bbad2a4bcc43.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,120
Dátum (UTC) 13. januára 2014
Čas (UTC) 21:01
Názov súboru Amd64_microsoft-windows-i.. henticationbinaries_31bf3856ad364e35_6.1.7601.22565_none_3c62ab25d8600288.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 3,455
Dátum (UTC) 13. januára 2014
Čas (UTC) 10:11
Názov súboru Wow64_microsoft-windows-i.. henticationbinaries_31bf3856ad364e35_6.1.7601.22565_none_46b755780cc0c483.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 3,086
Dátum (UTC) 13. januára 2014
Čas (UTC) 08:42

Ďalšie súbory pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom IA-64

Vlastnosť súboru Hodnota
Názov súboru Ia64_b870cb9d125a082c9c0b839dafdf60a4_31bf3856ad364e35_6.1.7601.22565_none_d2740abf6030d241.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,118
Dátum (UTC) 13. januára 2014
Čas (UTC) 21:01
Názov súboru Ia64_microsoft-windows-i.. henticationbinaries_31bf3856ad364e35_6.1.7601.22565_none_e045b39820009a4e.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 3,452
Dátum (UTC) 13. januára 2014
Čas (UTC) 08:49
Názov súboru Wow64_microsoft-windows-i.. henticationbinaries_31bf3856ad364e35_6.1.7601.22565_none_46b755780cc0c483.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 3,086
Dátum (UTC) 13. januára 2014
Čas (UTC) 08:42

Ďalšie informácie o súboroch pre Windows 8 a Windows Server 2012

Ďalšie súbory pre všetky podporované verzie systému Windows 8 s procesorom typu x86

Vlastnosť súboru Hodnota
Názov súboru X86_fb9a7717891903a72ac0b9ce38d6973f_31bf3856ad364e35_6.2.9200.20915_none_e1bf6fe547a4c652.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 735
Dátum (UTC) 14. januára 2014
Čas (UTC) 13:37
Názov súboru X86_microsoft-windows-i.. henticationbinaries_31bf3856ad364e35_6.2.9200.20915_none_db6992d392c5c305.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 3,119
Dátum (UTC) 14. januára 2014
Čas (UTC) 00:14

Ďalšie súbory pre všetky podporované verzie systémov Windows 8 a Windows Server 2012 s procesorom typu x64

Vlastnosť súboru Hodnota
Názov súboru Amd64_9bef2a3d3d3d41d70961db18e70585d8_31bf3856ad364e35_6.2.9200.20915_none_747c6a72bdee4a66.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 1,120
Dátum (UTC) 14. januára 2014
Čas (UTC) 13:38
Názov súboru Amd64_microsoft-windows-i.. henticationbinaries_31bf3856ad364e35_6.2.9200.20915_none_37882e574b23343b.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 3,125
Dátum (UTC) 14. januára 2014
Čas (UTC) 02:13
Názov súboru Wow64_microsoft-windows-i.. henticationbinaries_31bf3856ad364e35_6.2.9200.20915_none_41dcd8a97f83f636.manifest
Verzia súboru Nevzťahuje sa
Veľkosť súboru 3,125
Dátum (UTC) 13. januára 2014
Čas (UTC) 23:57

        
      

Odkazy

Ďalšie informácie o konfigurácii priradenia klientskych certifikátov "many-to-one" pre IIS 7 a IIS 7.5 získate na nasledujúcej webovej lokalite spoločnosti Microsoft:

Konfigurácia priradenia klientskeho certifikátu "many-to-one" pre IIS 7 a IIS 7.5 Ďalšie informácie o terminológii aktualizácií softvéru nájdete v článku databázy Microsoft Knowledge Base, ktorý sa zobrazí po kliknutí na nasledujúce číslo:

824684 Popis štandardnej terminológie, ktorá sa používa na popis aktualizácií softvéru spoločnosti Microsoft