

Makale numarası: 834438 - Bu makalenin geçerli olduğu ürünleri görün.
VeriSign 128-Bit International (Global) Server Intermediate sertifika yetkilisinin önceki sertifikasının süresi 7 Ocak 2004 tarihinde doldu. Bu, güncel sertifikalara sahip olmayan Web sunucularına ve SSL/Aktarım Katmanı Güvenliği (TLS) kullanan diğer uygulamalara, kimliği sunucu tarafından doğrulanan güvenli yuva katmanı (SSL) bağlantısı kurmaya çalışan istemcilerin sorunlarla karşılaşmasına neden olabilir.
Bu sorunları önlemek için, Microsoft Internet Information Services (IIS) işletmenlerinin VeriSign'a başvurması ve Web sitelerine Güvenli Köprü Metin Aktarım Protokolü ile bağlanmak için 128-bit SSL kullanan sunucuların ara sertifika yetkilisi sertifikalarını güncelleştirmesi gerekmektedir.
Etkisiİstemciler, güncelleştirilmiş sertifikalara sahip olmayan Web sunucularına SSL ile korunan bağlantı kuramaz.
ÖnerilerVeriSign ara sertifikasının güncelleştirilmiş sürümünü yükleyin.
Etkilenen yazılımlar
Teknik ayrıntılar
Teknik açıklamaVeriSign, süresi dolmakta veya dolmuş olan çok sayıda sertifika ve sertifika iptal listesi (CRL) tutmaktadır. Bu karşılaşılmayan bir durum değildir. Normal olarak, sertifika ve CRL'ler tasarım gereği kısa ömürlüdür. Ancak, daha uzun ömürlü olmaları için sertifikalar bazen yeniden verilir. Bu genellikle bir sorun oluşturmaz; ancak üzerindeki kaynaklara bağlanan oturumları korumak amacıyla güvenli yuva katmanı (SSL) kullanan sunucularda sorunlara yol açabilir.
Bir sunucu işletmeni, bir VeriSign SSL sertifikasını ilişkili "sertifikayı veren sertifika yetkilisi sertifikalarıyla" birlikte yükler ve daha sonra VeriSign üzerinden SSL sertifikalarını yenilerse, bu sırada ara sertifika yetkilisi sertifikalarının da güncelleştirildiğinden emin olmalıdır.
Güncelleştirilmiş sertifikaları yüklemek istiyorsanız, bu sertifikaların en son sürümlerini edinmek ve yükleme adımlarını öğrenmek için VeriSign Web sitesini ziyaret edin:
https://www.verisign.com/support/site/caReplacement.html
(https://www.verisign.com/support/site/caReplacement.html)
Ek bilgiX.509 sertifikalarının doğrulanması bir kaç aşamada gerçekleşir. Bu aşamalar yol keşfini ve yol doğrulamayı içerir.
Yol keşfi, sertifikanın geçerli bir varlık tarafından verilip verilmediğini belirleme işlemidir. Bunu yapmak için bir çok teknik kullanabilirsiniz, örneğin:
Sık sorulan sorularBu bir güvenlik açığı mı?
Hayır. Bu durum etkilenen ürünlerin hiçbirinde güvenlik açığı oluşturmamaktadır. Sorun yalnızca üçüncü tarafa ait bir dijital sertifikanın süresinin dolmasından kaynaklanmaktadır.
Sorunun kapsamı nedir?
Kısa bir süre önce, önde gelen sertifika yetkililerinden biri olan VeriSign Inc., "VeriSign International Server CA - Sınıf 3" sertifikasını geçerlilik süresi daha uzun olan sertifikalarla yeniledi. Web sunucusu işletmenleri bu yenilemeden sonra SSL sertifikalarını yenilemişse, Web sunucularının gerçekten kuruluşlarıyla ilişkili olduğunu doğrulamaya çalıştıklarında müşterileri sorunlarla karşılaşabilir.
Sorun nasıl çözümlenir?
Tüm Web sunucularında ara sertifika yetkilisi (CA) sertifikasını el ile yenileyerek bu sorunu çözümleyebilirsiniz. Bu sertifikayı edinmek için aşağıdaki VeriSign Web sitesini ziyaret edin:
https://www.verisign.com/support/site/caReplacement.htmlBu bir sunucu sorunuysa neden müşteriler sorunla karşılaşıyor?
(https://www.verisign.com/support/site/caReplacement.html)
Sorun, istemci bir Web sunucusuna güvenlikle geliştirilmiş bir bağlantı kurmaya çalıştığında ortaya çıkar. Bağlantı kurma sürecinin bir parçası olarak, sunucu istemciye çok sayıda sertifika gönderir. İstemci bu sertifikaları sunucunun sertifikasını doğrulamak için kullanır. Bu durumda, ara sertifika yetkililerinden birinin ("VeriSign International Server CA - Sınıf 3" sertifika yetkilisi) süresi dolmuştur. Bu ara sertifika geçerli değildir. Bu nedenle, tarayıcı kullanıcıya güvenlikle geliştirilmiş bir bağlantı kurulamadığını belirten bir uyarı iletisi görüntüler.
Microsoft sertifikaları bununla ilgili mi?
Hayır. Bu sertifikaları veren ve sahibi olan VeriSign, Inc. şirketidir. VeriSign, Microsoft tarafından sürdürülen bir programa katılmıştır. Bu programda, üçüncü taraf güven sağlayıcıları Microsoft müşterileri için Internet ticareti güvenliğinin sağlanmasına yardımcı olmaktadır. Bu program hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/technet/security/news/rootcert.mspxMicrosoft Kök Programı'na hangi sertifika yetkilileri katılıyor?
(http://www.microsoft.com/technet/security/news/rootcert.mspx)
Microsoft Kök Programı'nın koşullarına uyan güvenilir üçüncü tarafların geçerli listesi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://msdn2.microsoft.com/en-us/library/ms995347.aspxMicrosoft hala Microsoft Internet Explorer'ın kullandığı sertifikaları güncelleştiriyor mu?
(http://msdn2.microsoft.com/en-us/library/ms995347.aspx)
Evet. Microsoft Kök Programı'nın bir parçası olarak güvenilen kök yetkililerin listesi üç ayda bir güncelleştirilmektedir. Microsoft Windows XP ve Microsoft Windows Server 2003 kullanıcıları için bu güncelleştirme, zincir doğrulama altyapısına güvenmediği bir sertifika verildiğinde gerçekleşir. Bu davranış ortaya çıktığında, sertifikanın Kök Programı'na eklenip eklenmediğini doğrulamak için Windows Update ile iletişim kurulur. Windows XP öncesi istemcilerde, Windows Update'te el ile karşıdan yüklenebilen önerilen bir paket yayımlanır. Microsoft, kuruluş kullanıcılarının hangi güvenilen üçüncü taraflara güveneceğine kuruluşların kendilerinin karar vermesini önerir.
Not Microsoft Kök Programı tarafından sağlanan güncelleştirmeler VeriSign Ara Sertifikasının Süresinin Dolmasının neden olduğu sorunları ele almayacaktır.
Bu sorunu çözümlemek için, sunucularınızın tümünde ara CA sertifika deposunu en son VeriSign International Server Intermediate CA sürümü ile güncelleştirin.
CryptoAPI'nin sertifika zincirlerini nasıl oluşturduğu ve iptal durumunu nasıl doğruladığı konusunda daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/topics/crypto/tshtcrl.mspx
(http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/topics/crypto/tshtcrl.mspx)
DestekMicrosoft Ürün Destek Hizmetleri telefon numaralarının tam listesi ve destek ücretleri hakkında bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/default.aspx?scid=fh;[LN];CNTACTMSNot Bazı özel durumlarda, Microsoft Destek Uzmanı özel bir güncelleştirmenin sorununuzu çözümleyeceğini belirlerse, destek aramaları için normalde uygulanan ücretler iptal edilebilir. Söz konusu güncelleştirmeyle ilgili olmayan ek destek sorularına ve konularına normal destek ücreti uygulanır.
(https://support.microsoft.com/default.aspx?scid=fh;%5Bln%5D;cntactms)
Güvenlik kaynaklarıMicrosoft ürünlerinde güvenlik konusunda daha fazla bilgi için aşağıdaki Microsoft TechNet Web sitesini ziyaret edin:
http://www.microsoft.com/turkiye/guvenlik/
(http://www.microsoft.com/turkiye/guvenlik/)
Sorumluğun kaldırılmasıMicrosoft Knowledge Base'de sunulan bilgiler hiçbir garanti olmadan "olduğu gibi" sağlanır. Microsoft, ticari olarak satılabilirlik ve belirli bir amaca uygunluk da dahil olmak üzere doğrudan ya da dolaylı hiçbir garanti vermemektedir. Microsoft Corporation veya tedarikçileri, bu gibi zararlar olabileceği Microsoft Corporation veya tedarikçilerine önceden bildirilmiş olsa dahi, doğrudan, dolaylı, arızi, neticede oluşan, gelir kaybına neden olan ya da özel hiçbir hasar için sorumlu tutulamaz. Bazı eyaletlerde, neticede oluşan ya da kaza sonucu oluşan hasarların kapsam dışında tutulmasına ya da kısıtlanmasına izin verilmediği için bu kısıtlamalar uygulanmayabilir.
Makale numarası: 834438 - Last Review: 4 Aralık 2007 Salı - Gözden geçirme: 5.3
Bu makaledeki bilginin uygulandığı durum:

