Select the product you need help with
- Windows
- Internet Explorer
- Office
- Surface
- Xbox
- Skype
- Windows Phone
- More products
Günlüğe kaydedilen Schannel uyarı ile Unified Communications eşleri arasında tls istemci kimlik doğrulaması başarısız oluyor
Makale numarası: 2464556 - Bu makalenin geçerli olduğu ürünleri görün.
Aşağıdaki uygulamalar ile Unified Communications (uc) eşine tls bağlantısı oluşturma sırasında başarısız:
Olay türü: uyarı
uc sunucu doğru sertifika yetkilisi bilgileri uc istemciye tls bağlantısı anlaşması sırasında geçmez.
Schannel bileşen uc uygulamaları barındıran Windows Server işletim sisteminin tasarımı nedeniyle bu sorun oluşur.
Burada listelenen yöntemler "Belirtiler" bölümünde açıklanan soruna yönelik bir geçici çözüm sağlanır.
Yöntem 1:Bazı güvenilen kök sertifikaları KaldırBazı güvenilen kök sertifikaları ortamınızda kullanılmaz, uc uygulamasını barındıran sunucudan kaldırmanız gerekir. Bunu yapmak için aşağıdaki adımları izleyin.
Not Burada listelenen adımları Windows Server 2003 ve Windows Server 2008'de gerçekleştirilebilir.
293781
(http://support.microsoft.com/kb/293781)Tarafından Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Vista, Windows Server 2003, Windows XP ve Windows 2000 tarafından gerekli olan güvenilen kök sertifikalar
Yöntem 2:Güvenilen sertifika yetkilileri uc istemci barındıran bilgisayarda listesini yok saymak için grup ilkesini yapılandırmauc uygulamayı barındıran sunucunun bir etki alanının üyesi ise, uc istemci, sunucu bilgisayardaki güvenilen sertifika yetkilileri listesini yok saymak üzere ev sahipliği yapan neden olan bir ilke oluşturabilirsiniz. Bu ilke uygulandığında, etkilenen sunucu ve istemcilerin yalnızca kuruluş kök sertifika yetkilileri deposunda bulunan sertifikalar güven. Bu nedenle, bilgisayarları ayrı ayrı değiştirmeniz gerekmez.
Not Adım 1 ve 2 ' listelenen bilgileri yalnızca Windows Server 2003 Active Directory dizin hizmeti için kullanılabilir.
Bu ilkeyi oluşturmak için aşağıdaki adımları izleyin:
Adım 1: Bir Grup İlkesi nesnesi oluşturun. Bunu yapmak için bir etki alanı denetleyicisine oturum açın ve sonra Active Directory Kullanıcıları ve Bilgisayarları aracını başlatın.
293781
(http://support.microsoft.com/kb/293781)Tarafından Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Vista, Windows Server 2003, Windows XP ve Windows 2000 tarafından gerekli olan güvenilen kök sertifikalar
Yöntem 3:Schannel artık tls/ssl el sıkışma işlemi sırasında güvenilen kök sertifika yetkilileri listesini göndermek için yapılandırmaNot Burada listelenen adımları Windows Server 2003 ve Windows Server 2008'de gerçekleştirilebilir.
Uyarı Kayıt Defteri Düzenleyicisi'ni veya başka bir yöntemi kullanarak kayıt defterini hatalı değiştirirseniz, ciddi sorunlar ortaya çıkabilir. Bu sorunlar, işletim sistemini yeniden yüklemenizi gerektirebilir. Microsoft bu sorunların çözülebileceğini garanti etmemektedir. Kendi sorumluluğunuzdadır kayıt defterini değiştirin.
Bu sorunla karşılaşırsınız uc uygulamasını çalıştıran sunucuda aşağıdaki kayıt defteri girdisini false olarak ayarlayın:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL
Değer adı: SendTrustedIssuerList
Değer türü: reg_dword
Değer verisi: 0 (yanlış)
Varsayılan olarak, bu giriş kayıt defterinde listelenmez. Varsayılan olarak, bu değer 1 (doğru)'dir. Bu kayıt defteri girdisi sunucu güvenilen sertifika yetkilileri listesini istemciye gönderir olup olmadığını denetleyen bayrağı denetler. Bu kayıt defteri girdisi False olarak ayarlandığında, sunucu bir güvenilen sertifika yetkilileri listesini istemciye göndermez. Bu davranış, istemci bir sertifika isteği nasıl yanıt vereceğini etkileyebilir. Örneğin, Internet Explorer, istemci kimlik doğrulaması için bir istek alırsa, Internet Explorer sunucu listesinden bulunan sertifika yetkililerinden birinin zincirindeki görünen istemci sertifikalarını görüntüler. Ancak, Internet Explorer sunucu güvenilir sertifika yetkilileri listesi göndermez, istemci bilgisayarda yüklü olan istemci sertifikalarının tümünü görüntüler.
Bu kayıt defteri girdisini ayarlamak için şu adımları izleyin:
293781
(http://support.microsoft.com/kb/293781)Tarafından Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Vista, Windows Server 2003, Windows XP ve Windows 2000 tarafından gerekli olan güvenilen kök sertifikalar
Bu olgu "Belirtiler" bölümünde belirtilen değil de, Windows Server 2003 veya Windows Server 2008 çalıştıran ve aşağıdaki roller gibi Microsoft Exchange Unified Communications bileşenlerini barındıran tüm bilgisayarlarda bu sorun oluşabilir:
Windows Server işletim sistemlerinde otomatik kök güncelleştirme düzeneği, bir istemcinin Güvenli tls bağlantısı gerektirir sertifika yetkilisi güncelleştirmeleri Microsoft Windows Update Web sitesinden karşıdan yüklemek için kullanın. Bu otomatik sertifika güncelleştirme işlemi güvenli uc istemci tls bağlantı isteklerinin emin olmak için gereken ek sertifika yetkilisi bilgileri biriktirmek sunucu neden olur. Windows Server Schannel bileşen güvenli tls bağlantısı gerektiren uc istemcinin kök sertifika yetkilisi bilgileri sıralar. uc istemci, kendi sertifika yetkilisi bilgileri listesiyle Schannel kök sertifika yetkilisi listesi içeriğini karşılaştırır. Bu işlem kök sertifika bilgisi ile eşleşen tcp bağlantısının her iki uç noktada tls el sıkışma işlemi sistem çökmesi için olduğunu emin olmanızı sağlar. Ancak, Windows Server Schannel bileşeni yüklü Windows Server sertifika yetkilisi bilgileri istemciye güvenli tls bağlantısı isteyen geri uc yalnızca sınırlı miktarda sıralayabilir. Bazı senaryolarda, bu hata vermesine uc istemcinin Güvenli tls bağlantı isteği neden olur.
Windows Server 2003 ve Windows Server 2008 otomatik kök güncelleştirme yapılandırmaları için tasarım farkları ve Schannel sertifika yetkilisi listesiyle ilgili sınırlamalar hakkında daha fazla bilgi için aşağıdaki bölümlere bakın.
Windows Server 2003
Windows Server 2003'te veren listesi 12.288 veya 0x3000 daha büyük olamaz bayt. Windows Server 2003 SP1 veya Windows Server 2003 SP2 düzeltme "Ek bilgi" bölümünde listelenen KB933940 yüklemesini büyütülmüş bir veren 16.384 veya 0x4000 listesi kapasitesi sağlar bayt.
Windows Server 2003'te otomatik kök güncelleştirme düzeneği etkin değil. Windows Server 2003 için otomatik kök güncelleştirme düzeneği destekler. Otomatik kök güncelleştirmeleri Server 2003 hakkında daha fazla bilgi için aşağıdaki Microsoft TechNet Web sitesini ziyaret edin:
Güvenilen kök yetkili sertifikalarının otomatik güncelleştirilmesini açma
(http://technet.microsoft.com/en-us/library/cc786443(WS.10).aspx)
Windows Server 2008
Windows Server 2008'de veren liste 16.384 veya 0x4000 daha büyük olamaz bayt.
Varsayılan olarak, Windows Server 2008 ve sonraki Windows sürümlerinde otomatik kök güncelleştirme düzeneği etkinleştirilir. Windows Server 2008 otomatik kök yönetme hakkında daha fazla bilgi için güncelleştirme mekanizması, aşağıdaki Microsoft TechNet Web sitesini ziyaret edin:
Sertifika desteği ve Windows Server 2008'de ortaya çıkan Internet iletişimi
(http://technet.microsoft.com/en-us/library/cc771121(WS.10).aspx)
"Belirtiler" bölümünde anlatılan sorun hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleleri görüntülemek üzere aşağıdaki makale numaralarını tıklatın:
933430
(http://support.microsoft.com/default.aspx?scid=kb;EN-US;933430)İstemciler Web sitesindeki istemci sertifikaları kullanılmasını iste veya Windows Server 2003'te IAS kullanıyorsanız bağlantıları yapılamıyor
931125 numaralı
(http://support.microsoft.com/default.aspx?scid=kb;EN-US;931125)Windows kök sertifika programı üyeleri
Makale numarası: 2464556 - Son Gözden Geçirme: 20 Kasım 2012 Salı - Gözden geçirme: 3.0
Bu makaledeki bilginin uygulandığı durum:
Otomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir: 2464556
(http://support.microsoft.com/kb/2464556/en-us/ )