如果链中的证书颁发机构有两个证书,会选择吊销的证书

针对 Windows XP 的支持已终止

Microsoft 已于 2014 年 4 月 8 日终止了针对 Windows XP 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

本文已归档。它按“原样”提供,并且不再更新。
症状
如果链中的证书颁发机构 (CA) 有两个证书(一个为活动的证书,另一个为吊销的证书),本文“适用于”一节列出的 Windows 操作系统中的 CryptoAPI 链引擎会误选吊销的证书。链引擎应选择活动的证书,而不是吊销的证书。另外,还有另一个与未定义的名称限制扩展有关的问题。此问题可能导致“适用于”一节中列出的 Microsoft Windows 版本出现错误。
解决方案

Windows XP Service Pack 信息

要解决此问题,请获取最新的 Microsoft Windows XP Service Pack。有关其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322389 如何获取最新的 Windows XP Service Pack

Windows XP 修复程序信息

Microsoft 现在提供了一个受支持的修复程序,但该程序仅用于解决本文中提到的问题。只有系统遇到本文提到的特定问题时才可应用此修复程序。此修复程序可能还会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,Microsoft 建议您等待包含此修复程序的下一个 Windows XP Service Pack。

要立即解决此问题,请与 Microsoft 产品支持服务联系,以获取此修复程序。如需获取 Microsoft 产品支持服务电话号码和支持费用信息的完整列表,请访问下面的 Microsoft 网站:注意:特殊情况下,如果 Microsoft 支持专家确定某个特定的更新能够解决您的问题,可免收通常情况下收取的电话支持服务费用。对于特定更新无法解决的其他支持问题和事项,将照常收取支持费用。

先决条件

Windows XP SP1

重新启动要求

应用此修复程序后,必须重新启动计算机。

修复程序替代信息

文件信息

此修复程序的英文版具有下表中列出的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。当您查看文件信息时,此时间将转换为当地时间。要了解 UTC 与当地时间之间的时差,请使用“控制面板”中“日期和时间”工具的“时区”选项卡。
日期              时间      版本                   大小      文件名          平台--------------------------------------------------------------------------16-Jul-2003    10:25    5.131.2600.1243     547,328  Crypt32.dll    x8616-Jul-2003    10:25    5.131.2600.1243      57,344  Cryptnet.dll   x8611-May-2003    19:15    5.1.2600.1221       310,784  Winhttp.dll    x8616-Jul-2003    10:25    5.131.2600.1243     167,424  Wintrust.dll   x9616-Jul-2003    10:26    5.131.2600.1243   1,927,680  Crypt32.dll    IA-6416-Jul-2003    10:26    5.131.2600.1243     185,856  Cryptnet.dll   IA-6408-Jul-2003    08:38    5.131.2600.1243     547,328  Wcrypt32.dll   IA-6408-Jul-2003    08:38    5.131.2600.1243      57,344  Wcryptnet.dll  IA-6410-May-2003    04:05    5.1.2600.1221       944,640  Winhttp.dll    IA-6416-Jul-2003    10:26    5.131.2600.1243     545,792  Wintrust.dll   IA-6408-Jul-2003    08:38    5.131.2600.1243     167,424  Wwintrust.dll  IA-64

Windows 2000 修复程序信息

Microsoft 现在提供了受支持的修复程序,但此修复程序仅用于解决本文所述的问题。只对遇到本文提到的特定问题的系统应用此修复程序。

要解决此问题,请与 Microsoft 产品支持服务联系,以获取此修复程序。如需获取 Microsoft 产品支持服务电话号码和支持费用信息的完整列表,请访问下面的 Microsoft 网站:注意:特殊情况下,如果 Microsoft 支持专家确定某个特定的更新能够解决您的问题,可免收通常情况下收取的电话支持服务费用。对于特定更新无法解决的其他支持问题和事项,将照常收取支持费用。

先决条件

Windows 2000 SP3

重新启动要求

应用此修复程序后,必须重新启动计算机。

修复程序替代信息

文件信息

此修复程序的英文版具有下表中列出的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。当您查看文件信息时,此时间将转换为当地时间。要了解 UTC 与当地时间之间的时差,请使用“控制面板”中“日期和时间”工具的“时区”选项卡。
日期           时间    版本                 大小         文件名--------------------------------------------------------------21-Jul-2003  08:27  5.0.2195.6748     124,688  Adsldp.dll       21-Jul-2003  08:27  5.0.2195.6748     132,368  Adsldpc.dll      21-Jul-2003  08:27  5.0.2195.6748      63,760  Adsmsext.dll     21-Jul-2003  08:27  5.0.2195.6761     381,712  Advapi32.dll     21-Jul-2003  08:27  5.0.2195.6753      69,392  Browser.dll      21-Jul-2003  08:27  5.131.2195.6778   532,752  Crypt32.dll      21-Jul-2003  08:27  5.0.1558.6778      78,096  Cryptdlg.dll     21-Jul-2003  08:27  5.131.2195.6778    61,712  Cryptnet.dll     21-Jul-2003  08:27  5.0.2195.6779      78,096  Cryptsvc.dll     21-Jul-2003  08:27  5.0.2195.6680     134,928  Dnsapi.dll       21-Jul-2003  08:27  5.0.2195.6780      96,528  Dnsrslvr.dll     21-Jul-2003  08:27  5.0.2195.6753      47,376  Eventlog.dll     21-Jul-2003  08:27  5.0.2195.6759     148,240  Kdcsvc.dll       18-Jun-2003  08:43  5.0.2195.6758     205,072  Kerberos.dll     26-Mar-2003  12:37  5.0.2195.6695      71,888  Ksecdd.sys13-Jul-2003  19:17  5.0.2195.6779     509,712  Lsasrv.dll       13-Jul-2003  19:17  5.0.2195.6779      33,552  Lsass.exe        17-Jul-2003  14:13  5.0.2195.6786     109,840  Msv1_0.dll       21-Jul-2003  08:27  5.0.2195.6601     311,568  Netapi32.dll     21-Jul-2003  08:27  5.0.2195.6783     360,720  Netlogon.dll     21-Jul-2003  08:27  5.0.2195.6784     931,088  Ntdsa.dll        21-Jul-2003  08:27  5.0.2195.6779     120,080  Psbase.dll       21-Jul-2003  08:27  5.0.2195.6742     392,464  Samsrv.dll       21-Jul-2003  08:27  5.0.2195.6737     131,344  Scecli.dll       21-Jul-2003  08:27  5.0.2195.6737     306,448  Scesrv.dll       21-Jul-2003  08:27  5.0.2195.6601      51,472  W32time.dll      16-Aug-2002  04:32  5.0.2195.6601      57,104  W32tm.exe        26-Mar-2003  12:34  5.1.2600.1188     310,784  Winhttp.dll      21-Jul-2003  08:27  5.131.2195.6778   167,184  Wintrust.dll     21-Jul-2003  08:27  5.0.2195.6741     126,224  Wldap32.dll
状态
Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。 此问题最早在 Microsoft Windows XP Service Pack 2 中得到了解决。
更多信息
要解决与未定义的名称限制问题相关的错误,请执行下列操作:
  1. 启动注册表编辑器。
  2. 找到并单击下面的注册表子项:
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\Root\ProtectedRoots
  3. 向此子项中添加以下项:

    项名称:Flags
    类型:DWORD
    值:0x20
有关如何命名修复程序包的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
816915Microsoft Windows 软件更新程序包的新文件命名方案
属性

文章 ID:329433 - 上次审阅时间:12/07/2015 12:43:41 - 修订版本: 8.1

Microsoft Windows 2000 Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows 2000 Advanced Server, Microsoft Windows XP 64-Bit Edition Version 2002, Microsoft Windows XP Professional Edition, Microsoft Windows XP Home Edition

  • kbnosurvey kbarchive kbbug kbfix kbqfe kbwinxpsp2fix kbwinxppresp2fix kbwin2000presp5fix kbhotfixserver KB329433
反馈