你目前正处于脱机状态,正在等待 Internet 重新连接

如果将 CA 配置为使用 SHA2 256 或更高的加密,则Windows Server 2003 和 Windows XP 客户端不能从基于 Windows Server 2008 的证书颁发机构 (CA)获取证书

针对 Windows XP 的支持已终止

Microsoft 已于 2014 年 4 月 8 日终止了针对 Windows XP 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

针对 Windows Server 2003 的支持已于 2015 年 7 月 14 日终止。

Microsoft 已于 2015 年 7 月 14 日终止了对于 Windows Server 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 968730
症状
在基于 Windows Server 2003 或基于 Windows XP 的计算机上,您不能从基于 Windows Server 2008 的证书颁发机构 (CA) 获取证书。如果将 CA 配置为使用 SHA2 256 加密或更高的加密 (SHA2 384 或 SHA2 512),则会出现此问题。

在这种情况下,您会收到以下事件为证书自动注册的操作︰

事件类型︰ 错误
自动注册事件源︰
事件类别︰ 无
事件 ID:13
本地系统的说明︰ 自动证书注册无法注册一个 Computer2008 证书 (0x80092009)。找不到请求的对象。

当您手动申请使用证书 Microsoft 管理控制台 (MMC) 的证书时,您将收到以下错误消息︰
由于一个或多个下列条件,不能安装证书︰
  • 您的加密硬件有问题
  • 创建了该请求的加密服务提供程序 (CSP) 工作不正常。
错误︰ 找不到请求的对象。
解决方案

Windows Server 2003 的修补程序信息

可以从 Microsoft 获得受支持的修复程序。然而,此修补程序仅用于解决本文中描述的问题。仅对出现这一特定问题的系统应用此修补程序。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修复程序的下一个软件更新。

如果此修复程序可供下载,则在此知识库文章的顶部会出现“修补程序下载可用”部分。如果未显示此部分,请与 Microsoft 客户服务和支持部门联系以获取此修复程序。

注意: 如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表,请访问下面的 Microsoft 网站 ︰ 注意: "提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言,则修补程序没有那种语言的版本。

系统必备组件

若要应用此修补程序,计算机必须安装的 Windows 服务器 2003 Service Pack 2 (SP2)。

重启要求

您必须在应用此修补程序后,重新启动计算机。

修补程序替换信息

此修补程序不替换任何其他以前发布的修补程序。

文件信息

此修复程序的英文版具有的文件属性 (或更新的文件属性)在下表中列出。日期和为这些文件的时间以协调世界时 (UTC) 列出。当您查看文件信息时,它将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用控制面板中的日期和时间项中的时区选项卡。
Windows Server 2003 SP2,基于 x86 版本
文件名称文件版本文件大小日期时间平台
Crypt32.dll5.131.3790.4477596,4802009 年 03 月 19-07:22x86
Windows Server 2003 SP2,基于 Itanium 的版本
文件名称文件版本文件大小日期时间平台SP 要求服务分支
Crypt32.dll5.131.3790.44771,758,2082009 年 03 月 19-05:16IA-64SP2不适用
Wcrypt32.dll5.131.3790.4477596,4802009 年 03 月 19-05:16x86SP2
Windows Server 2003 SP2 和 Windows XP SP2 ,基于 x64 版本
文件名称文件版本文件大小日期时间平台SP 要求服务分支
Crypt32.dll5.131.3790.44771,431,0402009 年 03 月 19-05:20x64SP2不适用
Wcrypt32.dll5.131.3790.4477596,4802009 年 03 月 19-05:20x86SP2

Windows XP 修复程序信息

可以从 Microsoft 获得受支持的修复程序。然而,此修补程序仅用于解决本文中描述的问题。仅对出现这一特定问题的系统应用此修补程序。

如果此修复程序可供下载,则在此知识库文章的顶部会出现“修补程序下载可用”部分。如果未显示此部分,将申请提交到 Microsoft 客户服务和支持,以获取此修复程序。

注意: 如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表,请访问下面的 Microsoft 网站 ︰ 注意: "提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言,则修补程序没有那种语言的版本。

系统必备组件

要应用此修补程序,计算机必须安装 Windows XP Service Pack 3 (SP3) 。

重启要求

您必须在应用此修补程序后,重新启动计算机。

修补程序替换信息

此修补程序不替换任何其他以前发布的修补程序。

文件信息

此修复程序的英文版具有的文件属性 (或更新的文件属性)在下表中列出。日期和为这些文件的时间以协调世界时 (UTC) 列出。当您查看文件信息时,它将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用控制面板中的日期和时间项中的时区选项卡。
Windows XP SP3,基于 x86 的版本
文件名称文件版本文件大小日期时间平台
Crypt32.dll5.131.2600.5779599,5522009 年 03 月 19-14:22x86
替代方法
要变通解决此问题,您必须重新安装 Windows Server 2008 基于 CA 并将其配置为使用 SHA1 加密。
状态
Microsoft 已经确认这是"适用于"一节中列出的 Microsoft 产品中的问题。
更多信息

Windows XP SP3 中的更改

Windows XP SP3 实现,并支持 X.509 证书验证 SHA2 哈希算法 (SHA256、 SHA384 和 SHA512)。证书验证中所做的更改要启用的 SSL/TLS 身份验证方案。如果您使用证书进行保护的如果协议和应用程序不支持 SHA2 的哈希算法中使用的 SHA2 算法,涉及到证书验证其他方案可能无法工作。例如,S/MIME 签名的电子邮件验证和验证码签名验证不支持 SHA2 散列算法运行 Windows XP SP3 的计算机上。

有关 Windows XP SP3 中的更改的详细信息,请访问下面的 Microsoft Web 站点:有关详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684 用来描述 Microsoft 软件更新的标准术语的说明

警告:本文已自动翻译

属性

文章 ID:968730 - 上次审阅时间:08/07/2016 03:23:00 - 修订版本: 8.0

Microsoft Windows Server 2003 Datacenter Edition, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003 Standard Edition, Microsoft Windows XP Professional Edition, Microsoft Windows XP Home Edition

  • kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbmt KB968730 KbMtzh
反馈