Triệu chứng
Xem xét tình huống sau:
-
Một bộ đáp ứng trực tuyến chứng chỉ tình trạng giao thức (OCSP) có thể lấy được chứng chỉ phản hồi ký từ một cơ quan chứng nhận Windows Server 2008 (CA).
-
Một số khách hàng OCSP bên thứ ba sử dụng máy chủ OCSP để xác thực chứng chỉ.
Trong trường hợp này, các khách hàng OCSP có thể từ chối trả lời từ OCSP bộ đáp ứng. Khi bị từ chối trả lời, lỗi chức năng xảy ra do một số khách hàng OCSP bên thứ ba, chẳng hạn như Cisco router.
Nguyên nhân
Windows Server 2008 CA vấn đề chứng chỉ trả lời đăng nhập vào một bộ đáp ứng OCSP. Phần mở rộng NoRevCheck của chứng chỉ này chứa giá trị 0 dài thay vì một ARG vô giá trị. Bộ đáp ứng OCSP sử dụng chứng chỉ này trả lời cho các truy vấn từ OCSP khách hàng.
Một số khách hàng OCSP bên thứ ba yêu cầu giá trị của phần mở rộng NoRevCheck là một ARG vô giá trị. Do đó, những khách hàng OCSP bên thứ ba từ chối trả lời từ OCSP bộ đáp ứng.
Giải pháp
Thông tin về cập nhật nóng
Cập nhật nóng được hỗ trợ do Microsoft cung cấp. Tuy nhiên, cập nhật nóng này chỉ được dùng để khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng cập nhật nóng này cho hệ thống đang gặp sự cố được mô tả trong bài viết này. Cập nhật nóng này có thể được kiểm tra thêm. Vì vậy, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn đợi bản cập nhật phần mềm tiếp theo có chứa cập nhật nóng này.
Nếu cập nhật nóng này sẵn có để tải xuống thì sẽ có phần "Cập nhật nóng có sẵn để tải xuống" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với Dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để nhận được các cập nhật nóng.
Lưu ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy ghé thăm Trang web sau của Microsoft:
http://support.microsoft.com/contactus/?ws=supportLưu ý Mẫu "Tải xuống cập nhật nóng sẵn có" hiển thị các ngôn ngữ mà cập nhật nóng này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.
Quan trọng hotfix Windows Vista và Windows Server 2008 được bao gồm trong cùng gói. Tuy nhiên, chỉ có một trong các sản phẩm có thể được liệt kê trên trang "Yêu cầu Hotfix". Để yêu cầu gói hotfix áp dụng cho Windows Vista và Windows Server 2008, chỉ cần chọn sản phẩm được liệt kê trên trang.
Điều kiện tiên quyết
Để áp dụng hotfix này, bạn phải có Windows Server 2008 với dịch vụ chứng chỉ được cài đặt trên máy tính.
Yêu cầu khởi động lại
Bạn phải khởi động lại máy tính sau khi bạn áp dụng hotfix này.
Thông tin thay thế cập nhật nóng
Hotfix này không thay thế bất kỳ hotfix phát hành trước đó.
Thông tin về tệp
Phiên bản tiếng Anh của cập nhật nóng này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Quốc tế Phối hợp (UTC). Khi bạn xem thông tin về tệp, ngày và giờ được chuyển đổi thành giờ địa phương. Để tìm sự khác nhau giữa UTC và giờ địa phương, sử dụng tab Múi Giờ trong mục Ngày và Giờ trong Pa-nen điều khiển.
Ghi chú thông tin tệp Windows Server 2008
Tệp MANIFEST (.manifest) và tệp MUM (.mum) được cài đặt cho từng môi trường là liệt kê riêng. MUM và tệp MANIFEST cũng như các bảo mật liên quan (.cat) các tệp danh mục quan trọng để duy trì trạng thái của cấu phần được Cập Nhật. Tệp danh mục phân loại bảo mật (thuộc tính không được liệt kê) được ký bằng chữ ký số Microsoft.
Đối với tất cả phiên bản 32-bit của Windows Server 2008
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền tảng |
|---|---|---|---|---|---|
|
Certpdef.dll |
6.0.6001.22317 |
132,608 |
25-Nov-2008 |
05:10 |
x86 |
|
Certcli.dll |
6.0.6001.22317 |
323,072 |
25-Nov-2008 |
05:10 |
x86 |
Đối với tất cả phiên bản 64-bit của Windows Server 2008
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền tảng |
|---|---|---|---|---|---|
|
Certpdef.dll |
6.0.6001.22317 |
170,496 |
25-Nov-2008 |
05:50 |
x64 |
|
Certcli.dll |
6.0.6001.22317 |
444,416 |
25-Nov-2008 |
05:50 |
x64 |
|
Certcli.dll |
6.0.6001.22317 |
323,072 |
25-Nov-2008 |
05:10 |
x86 |
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Thông tin
Dịch vụ Microsoft Online bộ đáp ứng giúp bạn có thể cấu hình và quản lý OCSP kiểm tra soát hợp thức và thu hồi trong Windows trên mạng. Bộ đáp ứng trực tuyến snap-in cho phép bạn cấu hình và quản lý thu hồi cấu hình và trực tuyến bộ đáp ứng mảng hỗ trợ khách hàng cơ sở hạ tầng khoá công cộng (PKI) trong môi trường khác nhau.
Để biết thêm thông tin về thuật ngữ cập nhật phần mềm, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
824684 mô tả thuật ngữ chuẩn được sử dụng để miêu tả các bản cập nhật phần mềm MicrosoftCác sản phẩm của bên thứ ba mà bài viết này thảo luận do các công ty độc lập với Microsoft sản xuất. Microsoft không bảo hành, theo ngụ ý hay cách khác, về hiệu suất hoặc độ tin cậy của những sản phẩm này.
Thông tin tệp bổ sung dành cho Windows Server 2008
Tệp bổ sung cho tất cả phiên bản 32-bit của Windows Server 2008
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền tảng |
|---|---|---|---|---|---|
|
Package_for_kb960549_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
Không áp dụng |
1.848 người |
25-Nov-2008 |
21:23 |
Không áp dụng |
|
Package_for_kb960549_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
Không áp dụng |
1,431 |
25-Nov-2008 |
21:23 |
Không áp dụng |
|
Package_for_kb960549_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Không áp dụng |
1,422 |
25-Nov-2008 |
21:23 |
Không áp dụng |
|
Package_for_kb960549_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Không áp dụng |
1.423 |
25-Nov-2008 |
21:23 |
Không áp dụng |
|
Package_for_kb960549_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Không áp dụng |
2,117 |
25-Nov-2008 |
21:23 |
Không áp dụng |
|
Package_for_kb960549_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Không áp dụng |
1,431 |
25-Nov-2008 |
21:23 |
Không áp dụng |
|
Package_for_kb960549_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Không áp dụng |
1,422 |
25-Nov-2008 |
21:23 |
Không áp dụng |
|
Package_for_kb960549_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
Không áp dụng |
1.430 |
25-Nov-2008 |
21:23 |
Không áp dụng |
|
X86_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_bdc5b28a0ea37c86.manifest |
Không áp dụng |
32,924 |
25-Nov-2008 |
06:38 |
Không áp dụng |
|
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest |
Không áp dụng |
62,028 |
25-Nov-2008 |
06:39 |
Không áp dụng |
Tệp bổ sung cho tất cả các phiên bản 64-bit của Windows Server 2008
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền tảng |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-c..ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_19e44e0dc700edbc.manifest |
Không áp dụng |
32,960 |
25-Nov-2008 |
07:13 |
Không áp dụng |
|
Amd64_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_342223b10e2460c6.manifest |
Không áp dụng |
61,715 |
25-Nov-2008 |
07:15 |
Không áp dụng |
|
Package_for_kb960549_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Không áp dụng |
1.860 người |
25-Nov-2008 |
21:23 |
Không áp dụng |
|
Package_for_kb960549_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Không áp dụng |
1,439 |
25-Nov-2008 |
21:23 |
Không áp dụng |
|
Package_for_kb960549_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Không áp dụng |
1.430 |
25-Nov-2008 |
21:23 |
Không áp dụng |
|
Package_for_kb960549_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Không áp dụng |
1,431 |
25-Nov-2008 |
21:23 |
Không áp dụng |
|
Package_for_kb960549_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Không áp dụng |
2,131 |
25-Nov-2008 |
21:23 |
Không áp dụng |
|
Package_for_kb960549_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Không áp dụng |
1,439 |
25-Nov-2008 |
21:23 |
Không áp dụng |
|
Package_for_kb960549_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Không áp dụng |
1.430 |
25-Nov-2008 |
21:23 |
Không áp dụng |
|
Package_for_kb960549_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Không áp dụng |
1.438 |
25-Nov-2008 |
21:23 |
Không áp dụng |
|
X86_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest |
Không áp dụng |
62,028 |
25-Nov-2008 |
06:39 |
Không áp dụng |
