DetailPage-MSS-KB

기술 자료

기술 자료: 909425 - 마지막 검토: 2007년 10월 11일 목요일 - 수정: 4.3

사용 가능한 핫픽스 다운로드
핫픽스 보기 및 다운로드 요청하기
 
 

이 페이지에서

현상

SSL (Secure Sockets Layer) 인증서 요청 메시지를 Microsoft Windows Server 2003 또는 Microsoft Windows XP Professional 서비스 팩 2 (SP2) 에서 정보를 검색할 때 다음과 유사한 오류 메시지가 나타날 수 있습니다.
ERROR_WINHTTP_CLIENT_AUTH_CERT_NEEDED

해결 방법

Windows Server 2003

서비스 팩 정보

이 문제를 해결하려면 Windows Server 2003용 최신 서비스 팩을 구하십시오. 추가 정보는 다음 문서 번호를 클릭하여 Microsoft 기술 자료에서 확인하십시오:
889100  (http://support.microsoft.com/kb/889100/ ) Windows Server 2003용 최신 서비스 팩을 구하는 방법

핫픽스 정보

Microsoft에서 제공하는 핫픽스를 사용할 수 있습니다. 그러나 이 핫픽스는 이 문서에서 설명된 문제만 해결할 수 있습니다. 이 문서에 설명된 특정 문제가 발생한 시스템에만 이 핫픽스를 적용하십시오. 추후에 이 핫픽스를 테스트할 수 있습니다. 따라서 이 문제로 심각하게 영향을 받은 경우를 제외하곤 이 핫픽스가 포함된 다음 소프트웨어 업데이트까지 기다리는 것이 좋습니다.

다운로드할 핫픽스가 있는 경우, 이 기술 자료 문서의 맨 위에 "사용 가능한 핫픽스 다운로드" 링크가 있습니다. 이 링크가 표시되지 않는 경우, Microsoft 고객 지원 서비스에 문의하여 핫픽스를 구할 수 있습니다.

참고 추가적인 문제가 발생할 경우 또는 모든 문제 해결에 필요한 경우 별도의 서비스 요청을 만들어야 할 수도 있습니다. 핫픽스에 적용되지 않는 추가 지원 질문과 문제에는 일반 지원 비용이 적용됩니다. Microsoft 고객 서비스 지원 전화 번호 전체 목록 또는 별도의 서비스 요청을 만들려면 다음 Microsoft 웹 사이트로 이동하십시오:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
참고 "핫픽스 다운로드 가능" 형식에는 핫픽스를 사용할 수 있는 언어가 표시됩니다. 사용자 언어가 표시되지 않으면 해당 언어의 핫픽스를 사용할 수 없습니다 때문입니다.
전제 조건
파일 종속성으로 인해 Windows Server 2003 서비스 팩 1 (SP1)이 이 핫픽스가 필요합니다.

참고 x 64 기반 버전의 Windows Server 2003 SP1이 포함되어 있습니다.
재시작 요구 사항
이 소프트웨어 업데이트를 적용한 후에는 컴퓨터를 다시 시작해야 합니다.
핫픽스 대체 정보
이 핫픽스는 핫픽스를 902454 대체합니다.
파일 정보
이 핫픽스의 영어 버전은 다음 표에 나열된 파일 특성(또는 그 이후의 파일 특성)이 있습니다. 이러한 파일의 시간과 날짜는 UTC (협정 세계시) 로 나열됩니다. 파일 정보에서는 현지 시간으로 변환됩니다. UTC와 로컬 시간의 차이를 알려면 제어판의 날짜 및 시간 도구에서 표준 시간대 탭을 사용하십시오.
Windows Server 2003 SP1에서 32비트 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼
Winhttp.dll5.2.3790.2551361,9842005년 10월 1901: 46x 86
Winhttp.man적용할 수 없습니다.1,1732005년 10월 1901: 48적용할 수 없습니다.
Winhttp.man적용할 수 없습니다.5972005년 10월 1901: 48적용할 수 없습니다.
Windows Server 2003 x 64 기반 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼
Winhttp.dll5.2.3790.2551521,2162005년 10월 18일11: 11x 64
Winhttp.man적용할 수 없습니다.1,1752005년 10월 18일11: 11적용할 수 없습니다.
Winhttp.man적용할 수 없습니다.6012005년 10월 18일11: 11적용할 수 없습니다.
Winhttp.dll5.2.3790.2551361,9842005년 10월 18일11: 11x 86
Winhttp.man적용할 수 없습니다.1,1732005년 10월 18일11: 11적용할 수 없습니다.
Winhttp.man적용할 수 없습니다.5972005년 10월 18일11: 11적용할 수 없습니다.
Windows Server 2003 SP1에서 Itanium 기반 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼
Winhttp.dll5.2.3790.25511,020,4162005년 10월 18일11: 10IA-64
Winhttp.man적용할 수 없습니다.1,1742005년 10월 18일11: 10적용할 수 없습니다.
Winhttp.man적용할 수 없습니다.5992005년 10월 18일11: 10적용할 수 없습니다.
Winhttp.dll5.2.3790.2551361,9842005년 10월 18일11: 10x 86
Winhttp.man적용할 수 없습니다.1,1732005년 10월 18일11: 10적용할 수 없습니다.
Winhttp.man적용할 수 없습니다.5972005년 10월 18일11: 10적용할 수 없습니다.

Windows XP Professional

핫픽스 정보

Microsoft Windows XP Professional이 이 문제를 해결하려면 Microsoft 기술 자료에서 설명하는 핫픽스를 설치합니다. 919477 아티클. 추가 정보는 다음 문서 번호를 클릭하여 Microsoft 기술 자료에서 확인하십시오:
919477  (http://support.microsoft.com/kb/919477/ ) 프록시 자동 구성 Windows XP에서 시작할 연결에 사용되는 경우 WinHTTP 프록시 서버를 통해 연결할 수 없습니다.

현재 상태

Microsoft는 "본 문서의 정보는 다음의 제품에 적용됩니다." 절에 나열된 Microsoft 제품에서 이 문제를 확인했습니다. 이 문제는 Windows Server 2003 서비스 팩 2에서 처음 수정되었습니다.

추가 정보

여러 인증서를 사용할 수 있는 클라이언트 인증서가 필요한 서버에 연결할 때 클라이언트가 요청한 서버가 어떤 인증서를 알 수 없습니다. 클라이언트를 받아들이는 인증서를 찾을 때까지 각 인증서를 클라이언트가 수동으로 시도해야 합니다.

이 핫픽스는 클라이언트가 올바른 인증서를 표시할 수 있도록 인증서 정보를 서버에 요청할 새로운 Windows HTTP 서비스 (WinHTTP) 옵션을 제공합니다.

참고94 새 옵션을 헤더 값입니다.

새 Windows HTTP 서비스 (WinHTTP) 옵션을 다음 code.
//Here is the header value.
#define WINHTTP_OPTION_CLIENT_CERT_ISSUER_LIST 94
//Here is a sample usage for the new option WINHTTP_OPTION_CLIENT_CERT_ISSUER_LIST.
#include <schannel.h>
SecPkgContext_IssuerListInfoEx* pIssuerList = NULL;
DWORD dwBufferSize = sizeof(SecPkgContext_IssuerListInfoEx*);
If (WinHttpQueryOption(hRequest,
                       WINHTTP_OPTION_CLIENT_CERT_ISSUER_LIST,
                       &pIssuerList,
                       & dwBufferSize) == TRUE)
{
            // TODO: insert code to use / filter the issuer list
            GlobalFree(pIssuerList); // free the issuer list when done
}

//Here is a sample usage of the issuer list retrieved from above. The example finds the certificate in the certificate store that matches the issuer list.

PCERT_CONTEXT pClientCert = NULL;
CERT_CHAIN_FIND_BY_ISSUER_PARA SrchCriteria;
::ZeroMemory(&SrchCriteria, sizeof(CERT_CHAIN_FIND_BY_ISSUER_PARA));
SrchCriteria.cbSize = sizeof(CERT_CHAIN_FIND_BY_ISSUER_PARA);
SrchCriteria.cIssuer = pIssuerList->cIssuers;
SrchCriteria.rgIssuer = pIssuerList->aIssuers;
PCCERT_CHAIN_CONTEXT pClientCertChain = 
CertFindChainInStore(
    pCacheEntry->_ClientCertStore,
        X509_ASN_ENCODING,
        CERT_CHAIN_FIND_BY_ISSUER_CACHE_ONLY_URL_FLAG |
            // Do not perform wire download when building chains
        CERT_CHAIN_FIND_BY_ISSUER_CACHE_ONLY_FLAG,
            // Do not search pCacheEntry->_ClientCertStore 
            // for issuer certificates
        CERT_CHAIN_FIND_BY_ISSUER,
        &SrchCriteria,
        NULL);
if (pClientCertChain)
{
pClientCert = 
    pClientCertChain->rgpChain[0]->rgpElement[0]->pCertContext;
     CertDuplicateCertificateContext(pClientCert);
     CertFreeCertificateChain(pClientCertChain);
     pClientCertChain = NULL;
     fRet = TRUE;
}
에 대한 자세한 내용은 다음 Microsoft 개발자 네트워크 방문하십시오 (MSDN) 웹 사이트:
http://msdn2.microsoft.com/en-us/library/aa384066.aspx (http://msdn2.microsoft.com/en-us/library/aa384066.aspx)

본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows Server 2003 Service Pack 1 을(를) 다음과 함께 사용했을 때
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows XP Service Pack 2 을(를) 다음과 함께 사용했을 때
    • Microsoft Windows XP Professional
키워드: 
kbmt kbautohotfix kbwinserv2003sp2fix kbfix kbbug kbhotfixserver kbqfe KB909425 KbMtko
기계 번역된 문서기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.
공유
추가 지원 옵션
Microsoft Community 지원 포럼
직접 문의하기
Microsoft Certified Partner 찾기
Microsoft Store