症状
请考虑以下情形：
- 联机证书状态协议 (OCSP) 响应方从 Windows Server 2008 证书颁发机构获取响应签名证书， (CA) 。
- 某些第三方 OCSP 客户端使用此 OCSP 服务器来验证证书。
在这种情况下，这些 OCSP 客户端可能会拒绝来自 OCSP 响应者的响应。 当响应被拒绝时，某些第三方 OCSP 客户端（如 Cisco 路由器）将发生函数故障。
原因
Windows Server 2008 CA 向 OCSP 响应方颁发响应签名证书。 此证书的 NoRevCheck 扩展包含零长度值，而不是 ASN null 值。 OCSP 响应方使用此证书来响应来自 OCSP 客户端的查询。
某些第三方 OCSP 客户端要求 NoRevCheck 扩展的值是 ASN null 值。 因此，这些第三方 OCSP 客户端拒绝来自 OCSP 响应方的响应。
解决方法
修补程序信息
Microsoft 提供了一个受支持的修补程序。 但此程序只用于解决本文中提到的问题。 此修补程序仅应用于出现本文所述问题的系统。 此修补程序可能还会接受进一步的测试。 因此，如果这个问题没有对你造成严重影响，建议你等待下一个包含此修补程序的软件更新。
如果该修补程序可供下载，则此知识库文章的顶部将出现“提供修补程序下载”部分。 如果此部分不存在，请联系 Microsoft 客户支持服务部门以获取该修补程序。
注意 如果发生其他问题或需要进行任何故障排除，您应该另行创建服务请求。 对于此特定修补程序无法解决的其他支持问题和事项，将照常收取支持费用。 有关Microsoft客户服务和支持电话号码的完整列表或创建单独的服务请求，请访问以下Microsoft网站：
http://support.microsoft.com/contactus/?ws=support 注意“修补程序下载可用”窗体显示修补程序可用的语言。 如果您找不到需要的语言，则说明该语言版本的修补程序未提供。
相同的包中包含重要的 Windows Vista 和 Windows Server 2008 修补程序。 但是，“修补程序请求”页上只能列出其中一个产品。 若要请求适用于 Windows Vista 和 Windows Server 2008 的修补程序包，只需选择页面上列出的产品即可。
先决条件
若要应用此修补程序，计算机上必须安装了 Windows Server 2008 证书服务。
重启要求
应用此修补程序后，必须重新启动计算机。
修补程序替代信息
此修补程序不会替换以前发布的任何其他修补程序。
文件信息
此修补程序的英文版具有下表中列出的文件属性 (或更高版本的文件属性) 。 这些文件的日期和时间以协调世界时 (UTC) 格式列出。 在查看文件信息时，文件时间将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”中“日期和时间”项中的“时区”选项卡。
Windows Server 2008 文件信息说明
分别 列出了为每个环境安装的清单文件 (.manifest) 和 MUM 文件 (.mum) 。 MUM 和 MANIFEST 文件以及关联的安全目录 (.cat) 文件对于维护更新组件的状态非常重要。 ) 未列出的属性 (安全目录文件使用Microsoft数字签名进行签名。
对于所有受支持的 32 位版本的 Windows Server 2008
| 文件名 | 文件版本 | 文件大小 | 日期 | 时间 | 平台 |
|---|---|---|---|---|---|
| Certpdef.dll | 6.0.6001.22317 | 132,608 | 25-Nov-2008 | 05:10 | x86 |
| Certcli.dll | 6.0.6001.22317 | 323,072 | 25-Nov-2008 | 05:10 | x86 |
对于所有受支持的 64 位版本的 Windows Server 2008
| 文件名 | 文件版本 | 文件大小 | 日期 | 时间 | 平台 |
|---|---|---|---|---|---|
| Certpdef.dll | 6.0.6001.22317 | 170,496 | 25-Nov-2008 | 05:50 | x64 |
| Certcli.dll | 6.0.6001.22317 | 444,416 | 25-Nov-2008 | 05:50 | x64 |
| Certcli.dll | 6.0.6001.22317 | 323,072 | 25-Nov-2008 | 05:10 | x86 |
状态
Microsoft 已确认在 "适用于" 部分中所列的 Microsoft 产品中存在问题。
详细信息
使用 Microsoft Online 响应程序服务，可以在基于 Windows 的网络中配置和管理验证和吊销的 OCSP 检查。 使用联机响应程序管理单元，可以配置和管理吊销配置和联机响应程序阵列，以支持不同环境中的 PKI) 客户端 (公钥基础结构。
有关软件更新术语的更多信息，请单击下面的文章编号以查看 Microsoft 知识库中的相应文章：
824684 用于描述Microsoft软件更新的标准术语的说明本文讨论的第三方产品由独立于Microsoft的公司制造。 Microsoft 不对这些产品的性能或可靠性作任何默示或明示的担保。
Windows Server 2008 的其他文件信息
所有受支持的 32 位版本的 Windows Server 2008 的其他文件
| 文件名 | 文件版本 | 文件大小 | 日期 | 时间 | 平台 |
|---|---|---|---|---|---|
| Package_for_kb960549_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum | 不适用 | 1,848 | 25-Nov-2008 | 21:23 | 不适用 |
| Package_for_kb960549_client~31bf3856ad364e35~x86~~6.0.1.0.mum | 不适用 | 14:31 | 25-Nov-2008 | 21:23 | 不适用 |
| Package_for_kb960549_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum | 不适用 | 1,422 | 25-Nov-2008 | 21:23 | 不适用 |
| Package_for_kb960549_sc~31bf3856ad364e35~x86~~6.0.1.0.mum | 不适用 | 1,423 | 25-Nov-2008 | 21:23 | 不适用 |
| Package_for_kb960549_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum | 不适用 | 2,117 | 25-Nov-2008 | 21:23 | 不适用 |
| Package_for_kb960549_server~31bf3856ad364e35~x86~~6.0.1.0.mum | 不适用 | 14:31 | 25-Nov-2008 | 21:23 | 不适用 |
| Package_for_kb960549_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum | 不适用 | 1,422 | 25-Nov-2008 | 21:23 | 不适用 |
| Package_for_kb960549_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum | 不适用 | 1,430 | 25-Nov-2008 | 21:23 | 不适用 |
| X86_microsoft-windows-c.ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_bdc5b28a0ea37c86.manifest | 不适用 | 32,924 | 25-Nov-2008 | 06:38 | 不适用 |
| X86_microsoft-windows-c.tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest | 不适用 | 62,028 | 25-Nov-2008 | 06:39 | 不适用 |
所有受支持的 64 位版本的 Windows Server 2008 的其他文件
| 文件名 | 文件版本 | 文件大小 | 日期 | 时间 | 平台 |
|---|---|---|---|---|---|
| Amd64_microsoft-windows-c.ervices-ca-certpdef_31bf3856ad364e35_6.0.6001.22317_none_19e44e0dc700edbc.manifest | 不适用 | 32,960 | 25-Nov-2008 | 07:13 | 不适用 |
| Amd64_microsoft-windows-c.tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_342223b10e2460c6.manifest | 不适用 | 61,715 | 25-Nov-2008 | 07:15 | 不适用 |
| Package_for_kb960549_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum | 不适用 | 1,860 | 25-Nov-2008 | 21:23 | 不适用 |
| Package_for_kb960549_client~31bf3856ad364e35~amd64~~6.0.1.0.mum | 不适用 | 1,439 | 25-Nov-2008 | 21:23 | 不适用 |
| Package_for_kb960549_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum | 不适用 | 1,430 | 25-Nov-2008 | 21:23 | 不适用 |
| Package_for_kb960549_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum | 不适用 | 14:31 | 25-Nov-2008 | 21:23 | 不适用 |
| Package_for_kb960549_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum | 不适用 | 2,131 | 25-Nov-2008 | 21:23 | 不适用 |
| Package_for_kb960549_server~31bf3856ad364e35~amd64~~6.0.1.0.mum | 不适用 | 1,439 | 25-Nov-2008 | 21:23 | 不适用 |
| Package_for_kb960549_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum | 不适用 | 1,430 | 25-Nov-2008 | 21:23 | 不适用 |
| Package_for_kb960549_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum | 不适用 | 14:38 | 25-Nov-2008 | 21:23 | 不适用 |
| X86_microsoft-windows-c.tionauthorityclient_31bf3856ad364e35_6.0.6001.22317_none_d803882d55c6ef90.manifest | 不适用 | 62,028 | 25-Nov-2008 | 06:39 | 不适用 |