Xác thực chứng chỉ SSL/TLS khách không hoạt động trong Windows 8 hoặc Windows Server 2012

Triệu chứng

Xem xét tình huống sau:

• Bạn sử dụng xác thực chứng chỉ máy khách Secure Socket Layer/Transport Layer Security (SSL/TLS) trên máy tính đang chạy Windows 8 hoặc Windows Server 2012.

• Hoạt động dường như không liên quan đến xác thực chứng chỉ máy khách SSL/TLS được thực hiện. Tuy nhiên, việc làm cửa hàng gốc tin cậy để vượt quá giới hạn 16 kilobyte (KB). Ví dụ: một trong các thao tác được thực hiện:

  • Trong một phiên làm việc từ xa, người dùng không được xác thực thăm dò SSL điểm cuối máy chủ bằng cách sử dụng chứng chỉ máy khách chuỗi để thuyết tin cậy nguồn gốc. Sau đó, các mã ứng dụng lập trình giao diện (CAPI) gốc tin cậy thuyết tự động cài đặt.

  • Người dùng đăng nhập vào máy tính và duyệt một trang web SSL/TLS được bảo vệ bởi thuyết gốc tin cậy.

  • CAPI Cập Nhật bản cài đặt gốc hiện tự động. Hiện tượng này gây ra kích thước gốc để tăng hoặc liệt kê để thay đổi.

  • Thay đổi xảy ra trong chứng chỉ liệt kê để mã (ví dụ: bạn cài đặt bản sửa lỗi mã lưu trữ chứng chỉ thay đổi hoặc thay đổi bảng phân loại).

  • Người dùng chuyển bằng cách sử dụng chứng chỉ.

  • Quản trị viên cài đặt chứng chỉ mới để lưu trữ gốc tin cậy.

Trong trường hợp này, xác thực chứng chỉ máy khách không hoạt động.

Lưu ý Sự cố này xảy ra bất kể giá trị của mục đăng ký SendTrustedIssuerList . Nói cách khác, bạn không thể giải quyết vấn đề này bằng cách đặt giá trị cho mục đăng ký SendTrustedIssuerList . Mục đăng ký SendTrustedIssuerList nằm trong khoá con đăng ký sau:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL

Nguyên nhân

Sự cố này xảy ra do danh cơ quan chứng nhận gốc tin cậy được cắt bớt không đúng ở phía máy chủ. Theo mặc định, máy chủ gửi danh sách phía máy khách trong quá trình xác nhận chứng chỉ máy khách. Do đó, việc cắt xén bản không phải là bắt buộc.

Giải pháp

Hotfix này cũng có sẵn tại Cửa hàng Microsoft Update.

Trạng thái

Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".

Thông tin

Kích thước tối đa của một gói TLS đi qua mạng là 16 KB. Sự cố được mô tả trong bài viết này, máy chủ xây dựng một danh sách tên đặc trưng của nhà chức trách chứng chỉ được chấp nhận, và sau đó gửi danh sách cho khách hàng. Nếu số chấp nhận chứng chỉ lớn (ví dụ: chứng chỉ trên 300), kích thước của TLS gói có thể vượt quá giới hạn 16 KB. Do đó, máy chủ truncates danh 16 kB để gửi danh sách cho khách hàng.

Để biết thêm thông tin về thuật ngữ cập nhật phần mềm, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:

824684 mô tả thuật ngữ chuẩn được sử dụng để miêu tả các bản cập nhật phần mềm Microsoft