Príznaky
Predstavte si nasledujúcu situáciu:
-
Preinštalovanie úlohu Active Directory Certificate služby (ADC).
-
Počas procesu inštalácie, použite existujúce klávesy možnosť.
V takomto prípade ADCS inštalačný proces je dokončený. Však Active Directory Certificate Services nespustí a je prihlásený nasledujúca udalosť chyby:Poznámka < Key_Name > je názov kontajner kľúča, ktorý musí opätovne použiť pre nový certifikačná autorita (CA).
Tiež Upozorňujeme, že nasledovný podpis certifikátu CA použitý v prvej inštalácie:
Signature Algorithm:Algorithm ObjectId:
<Object_ID>Algorithm Parameters:...
Poznámka: < Object_ID > je identifikátor objektu algoritmus použitý pôvodný certifikát sha1RSA prvku.
Však v tomto prípade podpis bol zmenený na nasledovné:
Signature Algorithm:Algorithm ObjectId: 1.2.840.113549.1.1.5 sha1RSA
Algorithm Parameters:
05 00
Tento algoritmus znamená chybu.
Príčina
Tento problém sa vyskytuje z dôvodu chyby CA inštalačný kód, ktorý nesprávne sa pokúsi presadzovanie vytvárania CA certifikát pomocou algoritmu RSA/SHA1.
Riešenie
Informácie o rýchlej oprave
Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená iba opravu problému, ktorý je popísaný v tomto článku. Rýchlu opravu použite len v systémoch, v ktorých sa vyskytuje problém popísaný v tomto článku. Táto rýchla oprava môže byť ďalej testovaná. Ak nie ste výrazne ovplyvnení týmto problémom, odporúčame vám počkať na ďalšiu aktualizáciu softvéru, ktorá bude obsahovať túto rýchlu opravu.
Ak je rýchla oprava k dispozícii na stiahnutie, na začiatku tohto článku databázy Knowledge Base sa nachádza časť „K díspozícii je rýchla oprava na stiahnutie“. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie služieb zákazníkom a technickej podpory spoločnosti Microsoft a požiadajte o poskytnutie tejto rýchlej opravy.
Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Na ďalšie žiadosti o podporu a problémy, ktoré sa netýkajú tejto konkrétnej rýchlej opravy, sa vzťahujú zvyčajné poplatky za poskytnutie technickej podpory. Úplný zoznam telefónnych čísel služieb zákazníkom spoločnosti Microsoft a podpora alebo vytvoriť samostatnú servisnú požiadavku, nájdete na webovej lokalite spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Formulár "Prevzatie dostupnej rýchlej opravy" sa zobrazuje pre jazyky, pre ktoré je rýchla oprava k dispozícii. Ak nemôžete nájsť požadovaný jazyk, znamená to, že rýchla oprava nie je pre tento jazyk k dispozícii.
Dôležité rýchlych opráv systému Windows Vista a Windows Server 2008 sa nachádzajú v rovnakých balíkoch. Však iba jeden z týchto produktov môže uvedené na stránke "Rýchla oprava žiadosť". Ak chcete požiadať o opravu hotfix, ktorá je určená pre systém Windows Vista a Windows Server 2008, stačí vybrať produkt, ktorý je uvedený na stránke.
Požiadavky
Ak chcete použiť túto rýchlu opravu, musíte mať systém Windows Server 2008 nainštalovaný.
Požiadavka na reštartovanie
Po použití tejto rýchlej opravy nie je potrebné reštartovať počítač.
Informácie o nahradení rýchlej opravy
Táto rýchla oprava nenahrádza predchádzajúcu rýchlu opravu.
Informácie o súboroch
Anglická verzia tejto rýchlej opravy má atribúty súborov (alebo novšie atribúty) uvedené v nasledujúcej tabuľke. Dátumy a čas jednotlivých súborov sú uvedené vo formáte koordinovaného svetového času (UTC). Pri zobrazení informácií o súbore sa dátumy a čas prevedú na miestny čas. Ak chcete vyhľadať rozdiely medzi časom UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas v ovládacom paneli.
Windows Vista a Windows Server 2008 súbor informácií poznámky
Súbory typu .manifest a .mum súbory, ktoré sú nainštalované v každom prostredí sú uvedené samostatne v časti "Ďalšie informácie o súboroch pre systém Windows Server 2008 a Windows Vista". Tieto súbory a ich priradené katalógu zabezpečenia (.cat) sú kľúčové pre zachovanie stavu aktualizovaných súčastí. Súbory .cat sú podpísané digitálnym podpisom spoločnosti Microsoft. Nie sú uvedené atribúty týchto súborov zabezpečenia.
Pre všetky podporované verzie systému Windows Server 2008 s procesorom typu x86
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Microsoft.windows.servermanager-ppdlic.xrm-ms |
Nevzťahuje sa |
3,319 |
11-Feb-2009 |
04:59 |
Nevzťahuje sa |
|
Microsoft.windows.servermanager.dll |
6.0.6001.22374 |
7,639,040 |
11-Feb-2009 |
05:34 |
x86 |
|
Certocm.dll |
6.0.6001.22374 |
488,960 |
11-Feb-2009 |
05:30 |
x86 |
|
Certcli.dll |
6.0.6001.22374 |
323,072 |
11-Feb-2009 |
05:30 |
x86 |
Pre všetky podporované verzie systému Windows Server 2008 s procesorom typu x64
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Certocm.dll |
6.0.6001.22374 |
653,824 |
11-Feb-2009 |
05:59 |
x64 |
|
Certcli.dll |
6.0.6001.22374 |
444,416 |
11-Feb-2009 |
05:59 |
x64 |
|
Microsoft.windows.servermanager-ppdlic.xrm-ms |
Nevzťahuje sa |
3,319 |
11-Feb-2009 |
05:29 |
Nevzťahuje sa |
|
Microsoft.windows.servermanager.dll |
6.0.6001.22374 |
7,639,040 |
11-Feb-2009 |
06:02 |
x86 |
Pre všetky podporované IA-64-bitových verziách systému Windows Server 2008
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Certcli.dll |
6.0.6001.22374 |
861,696 |
11-Feb-2009 |
04:46 |
IA-64 |
|
Microsoft.windows.servermanager-ppdlic.xrm-ms |
Nevzťahuje sa |
3,319 |
11-Feb-2009 |
04:15 |
Nevzťahuje sa |
|
Microsoft.windows.servermanager.dll |
6.0.6001.22374 |
7,639,040 |
11-Feb-2009 |
04:48 |
x86 |
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.
Ďalšie informácie
Ďalšie informácie získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:
960809 Windows Server 2008 Online Certificate Status Protocol (OCSP) odpovede nefunguje, nepoužívajte algoritmu SHA1 certifikáty
Zabezpečenie algoritmus Hash (SHA) hash funkcie sú súbor kryptografické hash funkcie, ktoré sú navrhnuté National bezpečnostná agentúra (NSA) a uverejnené NIST ako US Federal Information Processing Standard. Tri algoritmus SHA sú štruktúrované odlišne a rozlišujú SHA-0, SHA-1 a SHA-2. Skupiny SHA-2 používa rovnaké algoritmus, ale premenná veľkosť kľúča. Tieto kľúčové veľkosti rozlišujú ako SHA 224, SHA-256 a SHA 384 SHA 512.
Ďalšie informácie o terminológii z oblasti aktualizácií softvéru získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:
824684 Popis štandardnej terminológie použitej na popis aktualizácií softvéru od spoločnosti Microsoft
Ďalšie informácie o súboroch pre systém Windows Server 2008
Ďalšie súbory pre všetky podporované verzie systému Windows Server 2008 s procesorom typu x86
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Msil_microsoft.windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifest |
Nevzťahuje sa |
5,836 |
11-Feb-2009 |
05:48 |
Nevzťahuje sa |
|
Package_for_kb966329_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nevzťahuje sa |
1,422 |
11-Feb-2009 |
14:12 |
Nevzťahuje sa |
|
Package_for_kb966329_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nevzťahuje sa |
1,423 |
11-Feb-2009 |
14:12 |
Nevzťahuje sa |
|
Package_for_kb966329_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nevzťahuje sa |
2,378 |
11-Feb-2009 |
14:12 |
Nevzťahuje sa |
|
Package_for_kb966329_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nevzťahuje sa |
1 431 |
11-Feb-2009 |
14:12 |
Nevzťahuje sa |
|
Package_for_kb966329_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nevzťahuje sa |
1,422 |
11-Feb-2009 |
14:12 |
Nevzťahuje sa |
|
Package_for_kb966329_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nevzťahuje sa |
1,430 |
11-Feb-2009 |
14:12 |
Nevzťahuje sa |
|
X86_microsoft-windows-c..ervices-certocm-dll_31bf3856ad364e35_6.0.6001.22374_none_0a67809021fecb85.manifest |
Nevzťahuje sa |
59,041 |
11-Feb-2009 |
05:53 |
Nevzťahuje sa |
|
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_d7bfa7c755fa4b31.manifest |
Nevzťahuje sa |
62,028 |
11-Feb-2009 |
05:50 |
Nevzťahuje sa |
Ďalšie súbory pre všetky podporované IA-64-bitových verziách systému Windows Server 2008
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Ia64_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_d7c14bbd55f8542d.manifest |
Nevzťahuje sa |
61,700 |
11-Feb-2009 |
05:03 |
Nevzťahuje sa |
|
Msil_microsoft.windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifest |
Nevzťahuje sa |
5,839 |
11-Feb-2009 |
05:01 |
Nevzťahuje sa |
|
Package_for_kb966329_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Nevzťahuje sa |
1,425 |
11-Feb-2009 |
14:12 |
Nevzťahuje sa |
|
Package_for_kb966329_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Nevzťahuje sa |
1,427 |
11-Feb-2009 |
14:12 |
Nevzťahuje sa |
|
Package_for_kb966329_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Nevzťahuje sa |
1908 |
11-Feb-2009 |
14:12 |
Nevzťahuje sa |
|
Package_for_kb966329_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Nevzťahuje sa |
1,435 |
11-Feb-2009 |
14:12 |
Nevzťahuje sa |
|
Package_for_kb966329_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Nevzťahuje sa |
1,426 |
11-Feb-2009 |
14:12 |
Nevzťahuje sa |
|
Package_for_kb966329_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Nevzťahuje sa |
1,433 |
11-Feb-2009 |
14:12 |
Nevzťahuje sa |
Ďalšie súbory pre všetky podporované verzie systému Windows Server 2008 s procesorom typu x64
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-c..ervices-certocm-dll_31bf3856ad364e35_6.0.6001.22374_none_66861c13da5c3cbb.manifest |
Nevzťahuje sa |
59,083 |
11-Feb-2009 |
06:21 |
Nevzťahuje sa |
|
Amd64_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22374_none_33de434b0e57bc67.manifest |
Nevzťahuje sa |
61,715 |
11-Feb-2009 |
06:18 |
Nevzťahuje sa |
|
Msil_microsoft.windows.servermanager_31bf3856ad364e35_6.0.6001.22374_none_692874336a9ef2f6.manifest |
Nevzťahuje sa |
5,842 |
11-Feb-2009 |
06:15 |
Nevzťahuje sa |
|
Package_for_kb966329_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nevzťahuje sa |
1,430 |
11-Feb-2009 |
14:12 |
Nevzťahuje sa |
|
Package_for_kb966329_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nevzťahuje sa |
1 431 |
11-Feb-2009 |
14:12 |
Nevzťahuje sa |
|
Package_for_kb966329_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nevzťahuje sa |
2 394 |
11-Feb-2009 |
14:12 |
Nevzťahuje sa |
|
Package_for_kb966329_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nevzťahuje sa |
1,439 |
11-Feb-2009 |
14:12 |
Nevzťahuje sa |
|
Package_for_kb966329_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nevzťahuje sa |
1,430 |
11-Feb-2009 |
14:12 |
Nevzťahuje sa |
|
Package_for_kb966329_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nevzťahuje sa |
1 438 |
11-Feb-2009 |
14:12 |
Nevzťahuje sa |
