症状
请考虑以下情形:
-
您正在运行 Windows Vista,Windows Server 2008,Windows 7,Windows Server 2008 R2、 Windows 8 或 Windows Server 2012 的计算机上安装了 Internet Information Services (IIS) 7 或更高版本。
-
安装 IIS 客户端证书映射模块。
-
您的计算机上配置客户端证书映射和证书映射规则。
注意:您可以使用客户证书的用户进行身份验证。有关的详细信息,请转到"参考"一节。 -
(与matchCriteria属性相比) 的客户端证书字段是一个字符串的长度超过 64 个字符并包含终止 NULL。例如,用户 ("颁发给") 的名称是一个字符串,包含超过 64 个字符。
在这种情况下,证书映射规则无法正常工作。
原因
因为 Authmap.dll 文件的客户端证书字段的matchCriteria属性,它比较和,等于 64 个字符的缓冲区,将出现此问题。当客户端的证书字段中包含超过 64 个字符时,只能先 64 个字符进行比较与在matchCriteria属性中设置的字符串。
解决方案
修补程序信息
可以从 Microsoft 获得受支持的修复程序。然而,此修补程序仅用于解决本文中描述的问题。仅对出现这一特定问题的系统应用此修补程序。
如果此修复程序可供下载,则在此知识库文章顶部"提供修补程序下载"部分。如果未显示此部分,将申请提交到 Microsoft 客户服务和支持,以获取此修复程序。
注意:如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表,请访问下面的 Microsoft 网站︰
http://support.microsoft.com/contactus/?ws=support注意:"修补程序下载可用"窗体显示获取此修复程序的语言。如果看不到您的语言,则修补程序没有那种语言的版本。
系统必备组件
若要应用此修补程序,您必须运行下列操作系统之一:
-
Windows Vista Service Pack 2 (SP2)
-
Windows Server 2008 SP2
-
Windows 7 SP1
-
Windows Server 2008 R2
-
Windows 8
-
Windows Server 2012
注册表信息
若要应用此修补程序,您不必对注册表进行任何更改。
重启要求
应用此修补程序后,不需要重新启动计算机。
修补程序替换信息
此修补程序不替代以前发布的修补程序。
此修复程序的全球版本将安装具有下表所列属性的文件。这些文件的日期和时间以协调世界时 (UTC) 列出。您的本地计算机上这些文件的日期和时间以您的本地时间加上当前夏令时 (DST) 偏差显示。此外,当您对文件执行某些操作时,日期和时间可能会更改。
Windows Server 2008 和 Windows Vista 文件信息和备注
重要:相同的软件包中包含 Windows Vista 的修复程序和 Windows Server 2008 的修复程序。但是,只有"Windows Vista" 在修复程序请求页上列出。要请求到一个或两个操作系统的系统应用此修补程序包,请选择在"Windows Vista"页上列出的此修补程序。始终参考"适用于"一节文章,以确定每个修补程序适用于实际的操作系统。
-
通过检查下表中显示的文件版本号,可以识别应用于特定产品、 SR_Level (RTM、 SPn) 和服务 (LDR、 GDR) 的分支的文件。
版本
产品
SR_Level
服务分支
6.0.600
2.
23xxxWindows Server 2008 和 Windows Vista
SP2
LDR
-
GDR 服务分支包含那些广泛发布以解决广泛分布的至关重要问题的修复。LDR 服务分支包含除了广泛发布的修补程序的修补程序。
-
Service Pack 1 集成到 Windows Server 2008 的发行版。因此,RTM 里程碑文件仅适用于 Windows Vista。RTM 里程碑文件具有 6.0.0000。xxxxx版本号。
-
清单文件 (.manifest) 和菊花安装的文件 (.mum) 为每个环境都单独列出的"其他文件的 Windows Server 2008 的信息"部分中。大文件和清单文件和关联的安全目录 (.cat) 文件,是极其重要的维护更新组件的状态。对其属性没有列出的安全目录文件已签署 Microsoft 数字签名。
对于所有受支持的基于 x86 的 Windows Server 2008 和 Windows Vista 版本
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
---|---|---|---|---|---|
Authmap.dll |
7.0.6002.23302 |
40,960 |
13-Jan-2014 |
08:49 |
x86 |
对于所有受支持的基于 x64 的 Windows Server 2008 和 Windows Vista 的版本
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
---|---|---|---|---|---|
Authmap.dll |
7.0.6002.23302 |
46,080 |
13-Jan-2014 |
09:53 |
x64 |
Authmap.dll |
7.0.6002.23302 |
40,960 |
13-Jan-2014 |
08:49 |
x86 |
对于所有受支持的基于 IA-64 的 Windows Server 2008 和 Windows Vista 版本
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
---|---|---|---|---|---|
Authmap.dll |
7.0.6002.23302 |
99,328 |
13-Jan-2014 |
07:11 |
IA-64 |
Authmap.dll |
7.0.6002.23302 |
40,960 |
13-Jan-2014 |
08:49 |
x86 |
Windows 7 和 Windows Server 2008 R2 文件信息和备注
重要:相同的软件包中包含 Windows 7 的修复程序和 Windows Server 2008 R2 的修复程序。但是,热修复程序请求页上的修补程序在这两个操作系统中列出。要请求到一个或两个操作系统的系统应用此修补程序包,请选择在"Windows 7/Windows Server 2008 R2"页上列出的修复程序。始终参考"适用于"一节文章,以确定每个修补程序适用于实际的操作系统。
-
通过检查下表中显示的文件版本号,可以识别应用于特定产品、 SR_Level (RTM、 SPn) 和服务 (LDR、 GDR) 的分支的文件。
版本
产品
SR_Level
服务分支
6.1.760
1.
22xxxWindows 7 和 Windows Server 2008 R2
SP1
LDR
-
GDR 服务分支包含那些广泛发布以解决广泛分布的至关重要问题的修复。LDR 服务分支包含除了广泛发布的修补程序的修补程序。
-
清单文件 (.manifest) 和菊花安装的文件 (.mum) 为每个环境则是"附加的文件的 Windows 7 和 Windows Server 2008 R2 信息"部分中单独列出。MUM 和 MANIFEST 文件以及关联的安全目录 (.cat) 文件对维护更新组件的状态极其重要。对其属性没有列出的安全目录文件已签署 Microsoft 数字签名。
对于所有受支持的基于 x86 的 Windows 7 版本
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
---|---|---|---|---|---|
Authmap.dll |
7.5.7601.22565 |
41,472 |
13-Jan-2014 |
08:27 |
x86 |
对于所有受支持的基于 x64 版本的 Windows 7 以及 Windows Server 2008 R2
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
---|---|---|---|---|---|
Authmap.dll |
7.5.7601.22565 |
46,080 |
13-Jan-2014 |
09:03 |
x64 |
Authmap.dll |
7.5.7601.22565 |
41,472 |
13-Jan-2014 |
08:27 |
x86 |
对于所有受支持的基于 IA-64 的 Windows Server 2008 R2 版本
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
---|---|---|---|---|---|
Authmap.dll |
7.5.7601.22565 |
99,840 |
13-Jan-2014 |
08:15 |
IA-64 |
Authmap.dll |
7.5.7601.22565 |
41,472 |
13-Jan-2014 |
08:27 |
x86 |
Windows 8 和 Windows Server 2012 文件信息和备注
重要:Windows 8 和 Windows Server 2012 修补程序都包括在同一个包。但是,只有"Windows 8"是修补程序请求页上列出的。要请求适用于一个或两个操作系统修补程序包,请选择下"Windows 8"页列出的修复程序。始终参考"适用于"一节文章,以确定每个修补程序适用于实际的操作系统。
-
通过检查下表中显示的文件版本号,可以识别应用于特定产品、 里程碑 (RTM、 SPn) 和服务 (LDR、 GDR) 的分支的文件。
版本
产品
里程碑
服务分支
6.2.920 0.16 xxx
Windows 8 和 Windows Server 2012
RTM
GDR
6.2.920 0.20 xxx
Windows 8 和 Windows Server 2012
RTM
LDR
-
清单文件 (.manifest) 和菊花安装的文件 (.mum) 为每个环境则是"附加的文件的 Windows 8 和 Windows Server 2012 信息"部分中单独列出。MUM 和 MANIFEST 文件以及关联的安全目录 (.cat) 文件对维护更新组件的状态极其重要。对其属性没有列出的安全目录文件已签署 Microsoft 数字签名。
对于所有受支持的基于 x86 的 Windows 8 的版本
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
---|---|---|---|---|---|
Authmap.dll |
8.0.9200.20914 |
35,328 |
13-Jan-2014 |
23:32 |
x86 |
对于所有受支持的基于 x64 版本的 Windows 8 以及 Windows Server 2012
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
---|---|---|---|---|---|
Authmap.dll |
8.0.9200.20914 |
40,960 |
13-Jan-2014 |
23:29 |
x64 |
Authmap.dll |
8.0.9200.20914 |
35,328 |
13-Jan-2014 |
23:32 |
x86 |
状态
Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。
Windows Server 2008 和 Windows Vista 的附加文件信息
对于所有其他文件支持基于 x86 的 Windows Server 2008 和 Windows Vista 版本
文件属性 |
值 |
---|---|
文件名称 |
X86_daa5c6bbb4b2063a442e12b3916c58c4_31bf3856ad364e35_6.0.6002.23302_none_0af0e037bb7d09d5.manifest |
文件版本 |
不适用 |
文件大小 |
727 |
日期(UTC) |
13-Jan-2014 |
时间 (UTC) |
20:17 |
文件名称 |
X86_microsoft-windows-i..ppingauthentication_31bf3856ad364e35_6.0.6002.23302_none_ff9498919532ca12.manifest |
文件版本 |
不适用 |
文件大小 |
6,378 |
日期(UTC) |
13-Jan-2014 |
时间 (UTC) |
09:38 |
所有支持基于 x64 版本的 Windows Server 2008 和 Windows Vista 的其他文件
文件属性 |
值 |
---|---|
文件名称 |
Amd64_bdb5cc535e39bcc3bc538946268bd1ac_31bf3856ad364e35_6.0.6002.23302_none_0c76b87bdf378a72.manifest |
文件版本 |
不适用 |
文件大小 |
1,104 |
日期(UTC) |
13-Jan-2014 |
时间 (UTC) |
20:17 |
文件名称 |
Amd64_microsoft-windows-i..ppingauthentication_31bf3856ad364e35_6.0.6002.23302_none_5bb334154d903b48.manifest |
文件版本 |
不适用 |
文件大小 |
6,394 |
日期(UTC) |
13-Jan-2014 |
时间 (UTC) |
10:52 |
文件名称 |
Wow64_microsoft-windows-i..ppingauthentication_31bf3856ad364e35_6.0.6002.23302_none_6607de6781f0fd43.manifest |
文件版本 |
不适用 |
文件大小 |
3,715 |
日期(UTC) |
13-Jan-2014 |
时间 (UTC) |
09:32 |
对于所有其他文件支持基于 IA-64 的 Windows Server 2008 和 Windows Vista 版本
文件属性 |
值 |
---|---|
文件名称 |
Ia64_86fc2a4aa1f20561d47d8d726161e2ac_31bf3856ad364e35_6.0.6002.23302_none_c2ad4ae08d01ea97.manifest |
文件版本 |
不适用 |
文件大小 |
1,102 |
日期(UTC) |
13-Jan-2014 |
时间 (UTC) |
20:17 |
文件名称 |
Ia64_microsoft-windows-i..ppingauthentication_31bf3856ad364e35_6.0.6002.23302_none_ff963c879530d30e.manifest |
文件版本 |
不适用 |
文件大小 |
6,386 |
日期(UTC) |
13-Jan-2014 |
时间 (UTC) |
08:19 |
文件名称 |
Wow64_microsoft-windows-i..ppingauthentication_31bf3856ad364e35_6.0.6002.23302_none_6607de6781f0fd43.manifest |
文件版本 |
不适用 |
文件大小 |
3,715 |
日期(UTC) |
13-Jan-2014 |
时间 (UTC) |
09:32 |
Windows 7 和 Windows Server 2008 R2 的附加文件信息
所有受支持的基于 x86 的 Windows 7 版本的其他文件
文件属性 |
值 |
---|---|
文件名称 |
X86_544e1f761cfff684032b38e6053a9b79_31bf3856ad364e35_6.1.7601.22565_none_2d0d577c1989e947.manifest |
文件版本 |
不适用 |
文件大小 |
735 |
日期(UTC) |
13-Jan-2014 |
时间 (UTC) |
21:01 |
文件名称 |
X86_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.1.7601.22565_none_e0440fa220029152.manifest |
文件版本 |
不适用 |
文件大小 |
3,449 |
日期(UTC) |
13-Jan-2014 |
时间 (UTC) |
09:02 |
对于所有支持基于 x64 版本的 Windows 7 和 Windows Server 2008 R2 中的其他文件
文件属性 |
值 |
---|---|
文件名称 |
Amd64_43b9998ec531f5dd586f259a984fe593_31bf3856ad364e35_6.1.7601.22565_none_7279bbad2a4bcc43.manifest |
文件版本 |
不适用 |
文件大小 |
1,120 |
日期(UTC) |
13-Jan-2014 |
时间 (UTC) |
21:01 |
文件名称 |
Amd64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.1.7601.22565_none_3c62ab25d8600288.manifest |
文件版本 |
不适用 |
文件大小 |
3,455 |
日期(UTC) |
13-Jan-2014 |
时间 (UTC) |
10:11 |
文件名称 |
Wow64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.1.7601.22565_none_46b755780cc0c483.manifest |
文件版本 |
不适用 |
文件大小 |
3,086 |
日期(UTC) |
13-Jan-2014 |
时间 (UTC) |
08:42 |
对于所有受支持基于 IA-64 的版本的 Windows Server 2008 R2 的附加文件
文件属性 |
值 |
---|---|
文件名称 |
Ia64_b870cb9d125a082c9c0b839dafdf60a4_31bf3856ad364e35_6.1.7601.22565_none_d2740abf6030d241.manifest |
文件版本 |
不适用 |
文件大小 |
1,118 |
日期(UTC) |
13-Jan-2014 |
时间 (UTC) |
21:01 |
文件名称 |
Ia64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.1.7601.22565_none_e045b39820009a4e.manifest |
文件版本 |
不适用 |
文件大小 |
3,452 |
日期(UTC) |
13-Jan-2014 |
时间 (UTC) |
08:49 |
文件名称 |
Wow64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.1.7601.22565_none_46b755780cc0c483.manifest |
文件版本 |
不适用 |
文件大小 |
3,086 |
日期(UTC) |
13-Jan-2014 |
时间 (UTC) |
08:42 |
Windows 8 和 Windows Server 2012 的其他文件信息
对于所有其他文件支持的基于 x86 的 Windows 8 的版本
文件属性 |
值 |
---|---|
文件名称 |
X86_fb9a7717891903a72ac0b9ce38d6973f_31bf3856ad364e35_6.2.9200.20915_none_e1bf6fe547a4c652.manifest |
文件版本 |
不适用 |
文件大小 |
735 |
日期(UTC) |
14-Jan-2014 |
时间 (UTC) |
13:37 |
文件名称 |
X86_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.2.9200.20915_none_db6992d392c5c305.manifest |
文件版本 |
不适用 |
文件大小 |
3,119 |
日期(UTC) |
14-Jan-2014 |
时间 (UTC) |
00:14 |
对于所有支持基于 x64 版本的 Windows 8 以及 Windows Server 2012 的其他文件
文件属性 |
值 |
---|---|
文件名称 |
Amd64_9bef2a3d3d3d41d70961db18e70585d8_31bf3856ad364e35_6.2.9200.20915_none_747c6a72bdee4a66.manifest |
文件版本 |
不适用 |
文件大小 |
1,120 |
日期(UTC) |
14-Jan-2014 |
时间 (UTC) |
13:38 |
文件名称 |
Amd64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.2.9200.20915_none_37882e574b23343b.manifest |
文件版本 |
不适用 |
文件大小 |
3,125 |
日期(UTC) |
14-Jan-2014 |
时间 (UTC) |
02:13 |
文件名称 |
Wow64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.2.9200.20915_none_41dcd8a97f83f636.manifest |
文件版本 |
不适用 |
文件大小 |
3,125 |
日期(UTC) |
13-Jan-2014 |
时间 (UTC) |
23:57 |
参考资料
有关如何配置多为一客户端证书映射,IIS 7 和 IIS 7.5,转到下面的 Microsoft 网站︰
如何配置多到一个客户端证书映射,IIS 7 和 IIS 7.5有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
用于描述 Microsoft 软件更新的标准术语的824684说明