certificate - 即使在修补程序之后 SHA256 也不起作用

Question

好的，所以我们有一台带有 SP2 的 Windows Server 2003 机器，并且安装了 HOTFIX KB 938397 和 KB 968730。当我们尝试使用 SHA2 证书 (SHA256) 时，仍然会发生以下事情:

• 这样的证书可以导入到证书存储中，但随后很明显签名算法不被识别，并且它被表示为损坏，具有无效的数字签名；在 Windows Server 2008 下导入的相同证书显示在那里，并显示“此证书正常”。

• 如果使用客户端身份验证证书(在 IIS 中设置)来访问需要 SSL 的 Web 服务，那么如果传递了此类客户端身份验证证书，则对 Web 方法的调用将失败，并显示错误“403 Forbidden”。如果通过调用传递了 sha1RSA 证书，则 Web 服务确实会返回实质性结果。该调用是从运行在同一台服务器上的 .NET 代码框架 1.1 发出的。

有人对这个有经验么？ Microsoft 支持缓慢，我们需要在 2011-1-1 之前完成

Answer 1

对于所有遇到相同问题的人:

我们已经让 Microsoft 对这个问题的解决方案进行了广泛的搜索，但他们只能得出结论，这些证书只能由操作系统支持以用作客户端证书。如果您安装了修补程序，则确实可以在(例如)IE 中安装和使用该证书。与接受特定证书的服务器握手将正常工作。将证书用于服务器目的(如 iis 或其他)将不起作用。

祝你好运