Makale numaras�: 271386 - Son G�zden Ge�irme: 31 Ekim 2006 Sal� - G�zden ge�irme: 3.1

NAS�L YAP�L�R: Windows 2000 Sertifika Hizmetleri �evrimd�� k�k sertifika yetkilisi y�kleme

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Bu makalede, bir �evrimd�� k�k sertifika yetkilisi (CA) ile bir �evrimi�i sertifika CA's� ayarlama y�ntemi a��klan�r.

Bir CA, hiyerar�i, t�m g�venleri k�k�nden akar. Bu nedenle, hiyerar�ideki en �nemli CA k�k CA's� var. K�k CA tehlikeye at�ld��nda, sonra her sertifika s�rad�zeninde de tehlikeye. K�k CA'dan k�k CA'YA, a�a ba�l� bir saklama ve m��terilere veya di�er ba��ml� CA'lara sertifika ko�ullu sertifika CA'lar� kullanarak g�venli�ini en �st d�zeye.

Not: Bu makaledeki ad�mlar�, bir sunucu �evrimd�� k�k CA's� i�aretlenmesi gerekir ve ba�ka bir sunucu �evrimi�i olan CDP belirtilen konum.

�evrimd�� k�k CA's� yap�land�rmak i�in sertifikay� y�klemek i�in tek ba��na bir k�k sertifika YETKILISI Services. Kurulu� k�k, hangi sunucunun a� ba�lant�s� kesildiyse kullan�lamaz, Active Directory eri�imi olmas� gerekir. Bir �evrimd�� etki alan� denetleyicisinde bir kurulu� k�k y�klememelisiniz.

Not: Windows 2000 Sertifika Hizmetleri y�kleme ile ilgili daha fazla bilgi i�in bkz: "Y�kleme ve bir sertifika yetkilisini yap�land�rma" konusuna Windows 2000 Yard�m dosyas�.

�ste

Online URL'leri olu�turma

K�k CA, sertifika iptal listesi d�zenli olarak yay�mlar (CRL). Program, son varl�k sertifikalar� hiyerar�inin belirli bir sertifikaya g�venip g�venmedi�iniz kaydedilip kaydedilmeyece�ini karar k�ke zincirindeki t�m CA'lar i�in CRL denetleyin. CRL konumunu her zaman sertifika CRL da��t�m noktas� (CDP) adl� bir alanda yer al�r. K�k sertifika eri�ilebilen bir CDP eklemek i�in a�daki kullan�c�lar taraf�ndan de�i�tirilmelidir bu durumda, hiyerar�ide k�k CA's� �evrimd�� oldu�undan.

Bir sertifika YETKILISI kendi CRL yay�mlayabilirsiniz, bir dosya payla��m�na (FILE://) bir web URL'SI (HTTP://) veya Basit Dizin Eri�im Protokol� (LDAP) dizin (LDAP: / /). CRL'NIN �evrimd�� bir k�k i�in denetlenecek istemcileri i�in bir veya daha �ok �evrimi�i URL'leri olmal� yap�land�r�lm�� ve CA taraf�ndan verilen sertifikalarda yerle�tirilir.

Dosya: ve HTTP: URL:, a�a��daki ad�mlar� ger�ekle�tirin:

�evrimi�i CDP kayna�� olarak bir a� sunucusunu se�in. Bu sunucu, �nternet �nformation Services (IIS) etkinle�tirilmi� olmal�d�r.
Sunucuda bir klas�r olu�turun ve kullan�c�lara okuma eri�imi etkinle�tirme, payla�t�r�n.
Klas�r, ��S'E sanal bir dizin olu�turarak ekleyin.
�evrimd�� k�k %Systemroot%\System32\Certsrv\CertEnroll klas�r�n�n i�eri�ini bir diskete kopyalay�n.
�evrimi�i bir sunucuya disketi al�r ve i�eri�i, �nceden olu�turdu�unuz klas�re ta��n�r.
HTTP URL i�in IIS sanal dizininde yan� s�ra, payla��m noktas� Evrensel Adland�rma Kural� (UNC) yolunu not al�n.

LDAP i�in: URL, a�a��daki ad�mlar� uygulayarak, etkin dizin i�in CRL'YI yay�mlamak i�in Kaynak Seti'nde Dsstore.exe yard�mc� program�n� kullan�n:

Komut isteminde, �nceden olu�turdu�unuz dizine de�i�tirin. Bunu zaten �evrimd�� k�k�nden kopyalanan .crl ve .crt dosya ad� i�ermelidir.
CRL'YI yay�mlamak i�in a�a��daki komutu kullan�n:
dsstore DC MyForestRoot, DC = com - addcrl MyCAsCRLFile.crl MyCAsName CAServerName =
Not: CA, bir alt etki alan�ndaki bir sunucuda y�kl� olsa bile �nceki ay�rt edici ad (DN) orman�n k�k etki alan� olur. Ayr�ca, DN bile�eni tan�mlay�c�lar�n�n (DC =) b�y�k harf gerekir. Son olarak, t�m parametrelerin bo�luk i�eriyorsa, bunlar� t�rnak i�ine al�n.
LDAP kay�t: komutu taraf�ndan d�nd�r�len yol. Bu yol, a�a��daki ad�mlar, �evrimd�� bir CA taraf�ndan verilen sertifikalarda CDP eklenmesi gerekir.
CA k�k sertifikas�n� Active Directory'ye yay�mlamak i�in a�a��daki komutu kullan�n:
dsstore DC MyForestRoot, DC = com - addroot MyCAsCRTFile.crt MyCAsName =
Not: CA, bir alt etki alan�ndaki bir sunucuda y�kl� olsa bile �nceki DN orman�n k�k etki alan� olur. Ayr�ca, DN bile�eni tan�mlay�c�lar�n�n (DC =) b�y�k harf gerekir. Son olarak, t�m parametrelerin bo�luk i�eriyorsa, bunlar� t�rnak i�ine al�n.
LDAP kay�t: komutu taraf�ndan d�nd�r�len yol. Bu yol, a�a��daki ad�mlar, �evrimd�� bir CA taraf�ndan verilen sertifikalarda yetki bilgisi eri�imi'i�in (AIA) eklenmesi gerekir.

�ste

CA ilke de�i�tirme

�evrimi�i konumlar� olu�turuldu�unda, CA ilke verilen t�m gelecekteki sertifikalarda CDP ve A�A'i�in yeni yollar eklemek i�in de�i�tirilmesi gerekir.

Bir CDP ekleme

K�k CA sertifikas�na bir CDP eklemek i�in a�a��daki ad�mlar� ger�ekle�tirin:

Gelecekteki sertifika CA's�n�n tam olarak nitelenmi� etki alan� ad�n� (FQDN) olarak belirleyin. Bu tam etki alan� ad� sunucu ad�d�r hizmeti (DNS). Server2Company.com DNS b�lgesinde, bu bilgisayar i�in FQDN Server2.Company.com ise.
K�k CA'DA, Ba�lat ' � t�klat�n, Programlar ' �n �zerine gelin, Y�netimsel Ara�lar ' �n �zerine gelin ve Sertifika yetkilisi</a1>'� t�klat�n.
K�k CA'� sa� t�klat�n ve �zellikler ' i t�klat�n.
Ilke mod�l� sekmesini t�klat�n ve sonra Yap�land�r ' � t�klat�n.
X.509 Uzant�lar�</a0> sekmesini t�klat�n.

CRL da��t�m noktalar�</a0> b�l�m�nde, varsay�lan olarak �� konumu listelenir, her farkl� ileti�im kurallar� taraf�ndan eri�ilebilir: LDAP, HTTP veya SMB. HTTP ile eri�ilebilir �evrimi�i sunucu �zerindeki bir CDP konum eklemek i�in ileti�im kural�, a�a��daki ad�mlar� ger�ekle�tirin:

CDP Ekle ' yi t�klat�n.
URL Ekle ileti�im kutusunda, a�a��dakileri yaz�n.
http:// FQDN /VirtualDir/%CA_NAME%%CRL_SUFFIX%.crl
Burada �evrimi�i sunucusunun tam etki alan� ad� FQDN, VirtualDir �nceden olu�turulmu� IIS sanal dizinidir. CA_NAME % ve % CA_SUFFIX de�i�tirilebilir parametreler, Sertifika Hizmetleri taraf�ndan kullan�lan ve de�i�tirilmemesi gerekir.
Yeni yol yan�ndaki onay kutusunun se�ili oldu�unu do�rulay�n.

CDP konum eri�ilebilir �evrimi�i sunucuda SMB ileti�im kural�na g�re eklemek i�in a�a��daki ad�mlar� ger�ekle�tirin:

CDP Ekle ' yi t�klat�n.
URL Ekle ileti�im kutusunda, a�a��dakileri yaz�n:
FQDN /FileShare/%CA_NAME%%CRL_SUFFIX%.crl File://\\
Burada FQDN �evrimi�i sunucusunun tam etki alan� ad�n� ve dosya payla��m�na �nceden olu�turulan sharepoint. CA_NAME % ve % CA_SUFFIX de�i�tirilebilir parametreler, Sertifika Hizmetleri taraf�ndan kullan�lan ve de�i�tirilmemesi gerekir.
Yeni yol yan�ndaki onay kutusunun se�ili oldu�unu do�rulay�n.

CDP konumu, LDAP ileti�im kural� taraf�ndan eri�ilebilir Active Directory'de eklemek i�in a�a��daki ad�mlar� ger�ekle�tirin:

CDP Ekle ' yi t�klat�n.
URL Ekle ileti�im kutusunda, Dsstore yard�mc� program� taraf�ndan d�nd�r�lmesine CRL'YI Active Directory'de yay�mlanm�� LDAP yolunu yaz�n.
Yeni yol yan�ndaki onay kutusunun se�ili oldu�unu do�rulay�n.

�evrimd�� CA'YA g�steren yollar yan�ndaki onay kutular�n� temizlendi, ancak konumlar� silinmemesi. Yay�mlanm�� sertifikalar denetlenmeyen yollar� eklenir.

Bir AIA ekleme

AIA Bu b�l�m, gerekirse CA'�n sertifikas�n� yere y�klenebilir, konumlar i�erir. Bu konumlar�, CA taraf�ndan verilen sertifikalara alan�nda de bulunmaktad�r. Bu nedenle, bu yollar en az bir a� �zerinden eri�ebilmesi gerekir.

Bir AIA konum HTTP ile eri�ilebilir �evrimi�i sunucuda eklemek i�in a�a��daki ad�mlar� ger�ekle�tirin:

AIA Ekle ' yi t�klat�n.
AIA Ekle ileti�im kutusunda, a�a��dakileri yaz�n:
http:// FQDN /VirtualDir/%SERVER_DNS_NAME%_%CA_NAME%%CERT_SUFFIX%.crt
Burada �evrimi�i sunucusunun tam etki alan� ad� FQDN, VirtualDir �nceden olu�turulmu� IIS sanal dizinidir. % SERVER_DNS_NAME CA_NAME % ve % CERT_SUFFIX de�i�tirilebilir parametreler ve de�i�tirilmemesi gerekir. Alt �izgi SERVER_DNS_NAME % ve % CA_NAME aras�nda dahil edilmelidir.
Yeni yol yan�ndaki onay kutusunun se�ili oldu�unu do�rulay�n.

Bir AIA konumu, SMB arac�l��yla eri�ilebilir �evrimi�i sunucuda eklemek i�in a�a��daki ad�mlar� ger�ekle�tirin:

AIA Ekle ' yi t�klat�n.
AIA Ekle ileti�im kutusunda, a�a��dakileri yaz�n:
FQDN /FileShare/%SERVER_DNS_NAME%_%CA_NAME%%CERT_SUFFIX%.crt File://\\
Burada FQDN �evrimi�i sunucusunun tam etki alan� ad�n� ve dosya payla��m�na �nceden olu�turulan sharepoint. % SERVER_DNS_NAME CA_NAME % ve % CERT_SUFFIX de�i�tirilebilir parametreler ve de�i�tirilmemesi gerekir. Alt �izgi SERVER_DNS_NAME % ve % CA_NAME aras�nda dahil edilmelidir.
Yeni yol yan�ndaki onay kutusunun se�ili oldu�unu do�rulay�n.

Bir AIA konumu, LDAP ileti�im kural� taraf�ndan eri�ilebilir Active Directory'de eklemek i�in a�a��daki ad�mlar� izleyin:

AIA Ekle ' yi t�klat�n.
AIA Ekle ileti�im kutusunda, k�k CA'�n sertifikas�n� Active Directory'de yay�mlanm��, Dsstore yard�mc� program� taraf�ndan d�nd�r�len LDAP yolunu yaz�n.
Yeni yol yan�ndaki onay kutusunun se�ili oldu�unu do�rulay�n.

�evrimd�� CA'YA g�steren yollar yan�ndaki onay kutular�n� temizlendi, ancak konumlar� silinmemesi gerekir. Yay�mlanm�� sertifikalar denetlenmeyen yollar� eklenir.

CA ilke de�i�ikli�i tamamlamak i�in <a0></a0>, a�a��daki ad�mlar� ger�ekle�tirin:

Yeni CDP ve AIA yollar� kabul etmek i�in Tamam ' � t�klat�n.
Bilgi iletisi kabul etmek i�in Tamam ' � t�klat�n.
Tamam ' � t�klat�n.
Durdurun ve Windows 2000 Sertifika Hizmetleri yeniden ba�lat�n.

�ste

Bir yan CA'y� yap�land�rma

�evrimd�� k�k CA's� i�in CA ba��ml� bir y�klemeden �nce sunucudaki <a1>G�venilen k�k</a1> depoya k�k CA'�n sertifikas� y�klemeniz gerekir. Bunu yapmak i�in a�a��daki ad�mlar� ger�ekle�tirin:

Ba�lat ' � t�klat�n, �al��t�r ' � t�klat�n, MMC yaz�n ve ENTER tu�una bas�n.
Microsoft Y�netim Konsolu'nu (MMC) Konsolu ' nu t�klat�n ve sonra da ek bile�en Ekle/Kald�r'� t�klat�n.
Ekle ' yi t�klat�n.
Ek bile�enler listesinde, Sertifikalar ' � t�klat�n ve sonra Ekle ' yi t�klat�n.
Bilgisayar hesab� ' n� t�klat�n ve sonra ileri ' yi t�klat�n.
Yerel bilgisayar ' � t�klat�n ve son ' u t�klat�n.
Kapat ' � t�klat�n.
Tamam ' � t�klat�n.
Sertifikalar ' � �ift t�klat�n ve G�venilen k�k sertifika yetkilileri</a1>'� t�klat�n.
Sertifikalar klas�r�n� sa� t�klat�n, T�m g�revler ' i t�klat�n ve Al ' � t�klat�n.
Sertifika Alma Sihirbaz�) ba�lad��nda, ileri ' yi t�klat�n.
<a1>Map</a1> sharepoint i�eren bir s�r�c� harfi, k�k CA'S�N�N kopyalam��t�r.
Dosya t�r� kutusunda X.509 Sertifikalar� (*.cer, *.crt)'� t�klat�n ve sonra E�lenen s�r�c�ye �nceden olu�turulmu� de�i�tirin.
RootCA.crt t�klat�n dosya.
Ileri ' yi t�klat�n.
Ileri ' yi t�klat�n.
Son ' u t�klat�n.

Sunucu, art�k �evrimd�� k�k CA taraf�ndan verilen her sertifikaya g�venip g�venmedi�iniz i�in yap�land�r�ld�.

Sonra Sertifika Hizmetleri'nin tek ba��na bir ba��ml� veya sertifika bir kurulu� CA's� olarak y�kleyin. Bu yordam hakk�nda daha ayr�nt�l� ad�mlar i�in Windows 2000 Yard�m dosyas�nda bir sertifika CA's� y�kleme konular�na bak�n. Yard�m dosyas�, bu bilgilere eri�mek i�in <a0></a0>, t�r� ve dizin sekmesini t�klat�n... CA'lar, y�kleme.

CA ba�lad��nda yeni ba�ar�yla ba��ml�, �evrimi�i CDP ve AIA yollar� ba�ar�yla olu�turuldu.

�ste

G�nl�k Bak�m

Istemciler art�k k�k CA'N�N CRL a�abilmelisiniz. Varsay�lan olarak, Sertifika Hizmetleri, her hafta bir CRL yay�mlar. Her yeni CRL �evrimi�i bir konuma ta��d�m ve Active Directory'de yay�mlanm�� gerekir. Bunu yapmak i�in hata, bozuk bir zincirdeki �nceki CRL'NIN s�resi doldu�unda neden olabilir. Yay�n'� yap�land�rma hakk�nda bilgi i�in Windows 2000 Yard�m dosyas�na CRL yay�m� ile ilgili konular bak�n. Yard�m dosyas�, bu bilgilere eri�mek i�in <a0></a0>, dizin sekmesini t�klat�n ve CRL'ler, yay�mlama yaz�n.

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Windows 2000 Server SP2
Microsoft Windows 2000 Advanced Server SP2

�ste

kbmt kbenv kbhowtomaster KB271386 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:271386� (http://support.microsoft.com/kb/271386/en-us/ )

�ste

This site in other countries/regions:

NAS�L YAP�L�R: Windows 2000 Sertifika Hizmetleri �evrimd�� k�k sertifika yetkilisi y�kleme

Bu Sayfada

�zet

Online URL'leri olu�turma

CA ilke de�i�tirme

Bir CDP ekleme

Bir AIA ekleme

Bir yan CA'y� yap�land�rma

G�nl�k Bak�m

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Bu bilgi hakk�nda geri bildirim sa�lay�n

Di�er Destek Siteleri

Topluluk

Makale �evirileri

This site in other countries/regions:

NAS�L YAP�L�R: Windows 2000 Sertifika Hizmetleri �evrimd��� k�k sertifika yetkilisi y�kleme

Bu Sayfada

�zet

Online URL'leri olu�turma

CA ilke de�i�tirme

Bir CDP ekleme

Bir AIA ekleme

Bir yan CA'y� yap�land�rma

G�nl�k Bak�m

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Bu bilgi hakk�nda geri bildirim sa�lay�n

Di�er Destek Siteleri

Topluluk

Makale �evirileri

NAS�L YAP�L�R: Windows 2000 Sertifika Hizmetleri �evrimd�� k�k sertifika yetkilisi y�kleme

Bu makaledeki bilginin uyguland�� durum: