您目前已離線,請等候您的網際網路重新連線

當使用者使用網際網路總管 7 開啟憑證註冊 Web 網頁,以在 Windows Vista 用戶端電腦上安裝終端實體憑證時,出現錯誤訊息

重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。

按一下這裡查看此文章的英文版本:945121
徵狀
考慮下列案例:
  • 您嘗試註冊憑證從憑證註冊網頁。
  • 您收到來自憑證授權單位的憑證是不帶正負號的 PKCS7 回應。
  • 無法建置新的憑證之憑證連結,或鏈結驗證失敗。
  • 若要在用戶端電腦上安裝結束實體憑證,憑證註冊網頁會使用 IX509Enrollment 介面 CertEnroll COM 物件的 InstallResponse 方法。
在這種情況下當您使用 Windows 網際網路總管 7,開啟憑證註冊網頁,以及 Windows Vista 用戶端電腦上安裝終端實體憑證安裝可能失敗。 此外,您可能會收到下列錯誤訊息之一從 InstallResponse 方法的 IX509Enrollment 介面:
錯誤碼: E_ACCESSDENIED 0x80070005L
錯誤訊息: 「 一般拒絕存取錯誤 」
如果使用如以外 AllowNone AllowUntrustedRoot InstallResponseRestrictionFlags 安裝憑證回應,便會發生這個錯誤。
錯誤碼: CERT_E_CHAINING 0x800B010AL
錯誤訊息: 「 A 憑證鏈結無法建置到信任的根授權單位 」
如果憑證鏈結回應包含終端實體憑證,但不是完整的憑證鏈結到根 CA,就會發生這個錯誤。
錯誤碼: CERT_E_UNTRUSTEDROOT 0x800B0109L
錯誤訊息: 「 A 的憑證鏈結處理,但停止於不被信任提供者所信任的根憑證中"
如果憑證鏈結回應包含到不受信任的根 CA 鏈結的分葉終端實體憑證,就會發生這個錯誤。
解決方案

Hotfix 資訊

Microsoft 提供支援的 Hotfix。不過,此 Hotfix 旨在修正本文中所述隨問題。只會發生此特定問題的系統套用此 Hotfix。這個 Hotfix 可能會接受額外的測試。因此,如果您不會嚴重影響這個問題,我們建議您等候下一個包含此 Hotfix 的軟體更新。

如果此 Hotfix 可供下載,您可在本知識庫文件的頂端找到「 可用的 Hotfix 下載 」區段。如果本節 Does Not Appear 請連絡[ Microsoft 客戶服務 ] 和 [ 支援 ] 以取得此 Hotfix。

附註如果發生其他問題,或如果需要任何疑難排解,您可能必須建立個別的服務要求。和此 Hotfix 無關的額外支援問題適用一般的支援費用。如需 Microsoft 客戶服務支援部門電話號碼的完整清單或要建立個別的服務要求,請造訪下列 Microsoft 網站:附註「 下載 Hotfix 」 表單會顯示此 Hotfix 會出現,以供使用的語言。如果您沒有看到您的語言,是因為此 Hotfix 是不適用您的語言。

必要條件

安裝這個 Hotfix 沒有先決條件。

重新啟動需求

套用此 Hotfix 之後,您必須重新啟動電腦。

Hotfix 取代資訊

此 Hotfix 不會取代先前發行的 Hotfix。

檔案資訊

此 Hotfix 的英文版在檔案屬性 (或更新版本的檔案屬性) 如下列表格中所列。這些檔案的日期和時間為 Coordinated Universal Time (UTC)。當您檢視檔案資訊時,會將它轉換為當地時間。若要到 UTC 與當地時間差異使用在 [日期及時間 中項目控制台中的 [時區] 索引標籤]。
Windows] Vista x x86 版本
檔案名稱檔案版本檔案大小日期時間平台
Update.mum不適用1,8052008 年一月 17 日10: 56不適用
X86_c11b445761001999864b51e748b75060_31bf3856ad364e35_6.0.6000.20755_none_45c76b5c43cf83aa.manifest不適用7132008 年一月 17 日10: 56不適用
X86_microsoft 視窗 x...rtificateenrollment_31bf3856ad364e35_6.0.6000.20755_none_f20906edaac1f958.manifest不適用554,1022008 年一月 17 日04: 41不適用
Certenroll.dll6.0.6000.207551,105,4082008 年一月 17 日04: 12x86
Windows] Vista x x64 版
檔案名稱檔案版本檔案大小日期時間平台
Amd64_f375653d6c7abb5cb86eca9450616332_31bf3856ad364e35_6.0.6000.20755_none_4340e664ca197f58.manifest不適用1,0742008 年一月 17 日10: 56不適用
Amd64_microsoft 視窗 x...rtificateenrollment_31bf3856ad364e35_6.0.6000.20755_none_4e27a271631f6a8e.manifest不適用554,1402008 年一月 17 日04: 59不適用
Update.mum不適用2,0462008 年一月 17 日10: 56不適用
Certenroll.dll6.0.6000.207551,645,0562008 年一月 17 日04: 33x64
狀況說明
Microsoft 已確認<適用於>一節所列之 Microsoft 產品確實有此問題。
其他相關資訊
套用此 Hotfix 之後您就可以安裝在憑證註冊網頁所使用之 AllowUntrustedRoot 旗標中由不受信任的憑證授權單位發出的憑證。

憑證註冊網頁必須修改以確定 AllowUntrustedRoot 旗標用在 InstallResponse 是呼叫方法,如下所示:
objEnroll.InstallResponse(4, EnrollResponse, 0,"")
備忘稿
  • 正在執行 Windows Vista 的用戶端必須擁有 AllowUntrustedRoot 旗標會傳遞時套用此 Hotfix。否則,註冊程序將會失敗。

    這項變更並不會套用到正在執行舊版的 Windows 作業系統的用戶端。
  • 第三個參數值方式,取決於憑證回應是否包含 Base64 標頭]。這個參數值可以是 0 或 1。
如需有關 InstallResponseRestrictionFlags 列舉的詳細資訊,請造訪下列 Microsoft 網站]:如需有關軟體更新術語的詳細資訊,按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
824684用來描述 Microsoft 軟體更新標準術語的說明

警告:本文為自動翻譯

內容

文章識別碼:945121 - 最後檢閱時間:02/14/2008 17:49:51 - 修訂: 2.2

Windows Vista 商用入門版, Windows Vista 商用進階版, Windows Vista 家用入門版, Windows Vista 家用進階版, Windows Vista 旗艦版, Windows Vista 商用入門 64 位元版, Windows Vista 商用進階 64 位元版, Windows Vista 家用入門 64 位元版, Windows Vista 家用進階 64 位元版, Windows Vista 旗艦 64 位元版

  • kbmt kbautohotfix kbexpertiseadvanced kbbug kbfix kbhotfixserver kbqfe KB945121 KbMtzh
意見反應