উইন্ডোজ সার্ভার 2003 এ SHA2 শংসাপত্র সমর্থন সক্ষম করা


11

প্রথমে কিছুটা ব্যাকগ্রাউন্ডের তথ্য। আমার একটি এসআইএসআই প্যাকেজ রয়েছে যা একটি উইন্ডোজ সার্ভার 2003 এসপি 2 32 বিট পরিবেশের মধ্যে চলে। প্যাকেজটি সম্প্রতি কোনও স্ক্রিপ্ট টাস্কের সময় নিম্নলিখিত ত্রুটিটি দিয়ে ব্যর্থ হতে শুরু করে যা কোনও এসএসএল সংযোগ ব্যবহার করে একটি ওয়েবপৃষ্ঠা ডাউনলোড করে:

"The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel.

কিছু খননকারী দুটি জিনিস প্রকাশ করেছে: আমি সার্ভার থেকে আই 88 ব্যবহার করে প্রশ্নের সাথে ওয়েবসাইটটি অ্যাক্সেস করতে পারি না (ফায়ারফক্সের সাথেও পারি), ওয়েবসাইটটি কেবল নতুন একটি SHA256 শংসাপত্র জারি করেছিল।

কিছু গবেষণা করার পরে, আমার বর্তমান অনুমানটি হ'ল সমস্যাটি হ'ল এই সার্ভারে আমার SHA2 শংসাপত্রগুলির জন্য সমর্থন নেই। আমি সাইট থেকে শংসাপত্রটি ধরলাম এবং দৌড়েছি CertUtil -verify [cert file]যা নিম্নলিখিত ফলাফল দেয়:

 The signature of the certificate can not be verified. 0x80096004 (-2146869244)

আমি মাইক্রোসফ্ট থেকে বেশ কয়েকটি হটফিক্স পেয়েছি এবং আমি যা বুঝি সেগুলির মধ্যে দুটিরই SHA2 শংসাপত্রের জন্য সমর্থন সক্ষম করা উচিত:

সুতরাং আমি kb968730 এর জন্য হটফিক্সটির অনুরোধ করেছি এবং এটি ইনস্টল করার চেষ্টা করেছি, তবে নিম্নলিখিত ত্রুটিটি পেয়েছি:

The installation cannot continue because the following packages might not be valid:
    KB2616676_V2 c:\windows\system32\dllcache\crypt32.dll 5.131.3790.4905
    KB2616676_V2 c:\windows\system32\crypt32.dll          5.131.3790.4905
Reinstall the packages listed above, and then reinstall KB968730

হটফিক্সের সাথে অন্তর্ভুক্ত করা ক্রিপট32 লাইব্রেরির সংস্করণটি 5.131.3790.4477 যা কেন ইনস্টলারটি এগিয়ে যাবে না তা ব্যাখ্যা করে।

এই মুহুর্তে আমি কী করতে হবে তা আমি নিশ্চিত নই। Kb968730 নিবন্ধটি ইঙ্গিত দেয় যে crypt32.dll হ'ল একমাত্র ফাইল যা হটফিক্স দ্বারা আপডেট করা হয়েছে যা আমাকে ভাবতে বাধ্য করে, যেহেতু আমার কাছে ইতিমধ্যে একটি নতুন সংস্করণ রয়েছে, তাই আমার ইতিমধ্যে এই কার্যকারিতাটি থাকা উচিত নয়? তবে, মনে হবে যেন আমি তা করি না, যদি না আমি সমস্যার মূল কারণ সম্পর্কে ভুল না হয়ে যাই am



1
আমার নেই. আমি এই ত্রুটি বার্তাটি সম্পর্কে কিছুটা আড্ডা দিয়েছিলাম, এবং আপনি যদি ইতিমধ্যে প্যাকেজগুলির চেয়ে পুরানো প্যাকেজগুলি ইনস্টল করার চেষ্টা করছেন তবে আপনি তা পাবেন বলে মনে হচ্ছে।
grin0048

গুগলের এই উত্তরটি সঠিক হটফিক্সগুলিতে নিয়ে যায়, তবে ডিফল্ট হটফিক্স ডাউনলোড সার্ভার ২০০৪ -বিট-এর জন্য । আপনি যদি ফাইলটি অন্য কোনও স্থাপত্যের জন্য ত্রুটিটি পান তবে সমস্ত ভাষা এবং সংস্করণ দেখানোর জন্য লিঙ্কটি ক্লিক করুন এবং আপনি x86 প্যাকেজটি ডাউনলোড করতে পারেন। সার্ভার 2003 এবং এসবিএস 2003 32 বিট hotfix থেকে সরাসরি লিঙ্ক hotfixv4.microsoft.com/Windows%20Server%202003/sp3/Fix262679/...
অধ: পতিত

এটি সমস্যা সমাধানের জন্য এবং সমস্যার সমাধান করতে ব্যবহৃত হয়েছিল: dps.ws.hmrc.gov.uk/dpsauthentication/service বিশেষত সত্য যে এটি আই 8 এ লোড হয় না (বেশিরভাগ উইন্ডোজ 2003 সার্ভার মেশিনে আমাদের গ্রাহকদের কিছু রয়েছে)
রেকফেস

উত্তর:


4

Crypt32.dll 5.131.3790.5235 সংস্করণটি সমস্যাটি সমাধান করে (রিবুটের পরে)। এটি http://support2.microsoft.com/kb/2868626 এ উপলব্ধ

পূর্বে ইনস্টল করা সংস্করণটি 5.131.3790.5014 সংস্করণ ছিল এবং এটি সমস্যার সমাধান করেনি। এই পোস্ট অনুসারে ( https://mendel129.wordpress.com/tag/crypt32-dll/ ) 5014 সংস্করণের দুটি রূপ রয়েছে: একটি উইন্ডোজ আপডেট থেকে (KB2661254, কাজ করে না) এবং অন্যটি কিউএফই (KB968730) হিসাবে )।


2

KB3072630 ইনস্টল করে এই সমস্যাটি সমাধান করা হয়েছে , যা আপনার উইন্ডোজ আপডেট সক্ষম থাকলে স্বয়ংক্রিয়ভাবে ইনস্টল হয়ে যায়। আপডেটের পরে ক্রিপট 32.ডিলের সংস্করণ নম্বরটি 5.131.3790.5668।

KB938397 এবং KB968730 উপরের আপডেট দ্বারা অবচয় এবং প্রতিস্থাপন করা হয়েছে।


0

আমি এই ত্রুটিটিও পেয়েছি। আমি এগিয়ে গিয়ে নির্ধারিত সার্ভারে শংসাপত্রটি ইনস্টল করব এবং এই ত্রুটিটি পেয়ে যাব। আমার সমাধানটি হ'ল আমাকে এগিয়ে যেতে হবে এবং প্রতিটি সার্ভারে সেই নির্দিষ্ট শংসাপত্রের জন্য ডেকে নেওয়া / রুট / ইন্টারমিডিয়েট সার্ট ইনস্টল করতে হয়েছিল। এটি সম্ভবত কারণ আমি আমার অভ্যন্তরীণ সিএ আপডেট করেছি probably

সুতরাং যদি এই শংসাপত্রে কল করে এমন পরিমাণ পরিমাণ সার্ভার থাকে তবে those সার্ভারগুলিতে এটি ইনস্টল করুন। এটি আমার সমস্যার যত্ন নিয়েছিল।


যদিও আপনি একই ত্রুটি বার্তা পেয়েছেন তবে আপনার একটি আলাদা সমস্যা ছিল। আপনার উত্তরটি উইন্ডোজ সার্ভার 2003-এ SHA2 সমর্থন সক্ষম করতে সহায়তা করে না a আপনার কাছে থাকা উত্তরটির সান্নিধ্য মিলিয়ে এমন কোনও প্রশ্নের সন্ধান করা আপনার পক্ষে ভাল।
লাড্ডাড্ডা
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.