Oturum a�

Select the product you need help with

Windows Server 2003 Service Pack 1 veya Windows Server 2003'�n uyumlu ISIS MTT s�r�m 1.1 ile x 64 tabanl� s�r�m� �al��an bir tek ba��na sertifika yetkilisine nas�l

Makale numaras�: 888180 - Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Hepsini a� | Hepsini kapa

Isterseniz tek ba??na sertifika yetkilisi (CA) ISIS MTT s�r�m 1.1 ile standart olun, bu makalede a��klanan ad�mlar� izleyin. Da��t�mc� CA, UTF-8 kodlama zorlamas� gerekir. Sonra bir sertifika iste�i g�nderilir, anahtar kullan�m� �zniteli�ini "�nemli" sertifika g�nderme i�lemi s�ras�nda i�aretlenmelidir. Ard�ndan vermek ve sertifikay� do�rulay�n.

�ste | Geri Bildirim Ver

Giri�

Yeni Almanca i�in ortak anahtar altyap�s� (PKI) birlikte �al��abilirli�i standart ISIS MTT var. ISIS MTT veri bi�imlerini ve birlikte �al��abilen PKI tabanl� uygulamalarda kullan�lan i�in bir ileti�im protokol� tan�mlar. G�venlik Hizmetleri kimlik do�rulamas� i�in standart odaklan�r. Bu hizmetler, kullan�c� kimli�i ve veri b�t�nl�� ve gizlili�i olmayan repudiation i�erir. Standart banka end�striyel ve akademik ilgi alanlar� ile birlikte Alman h�k�meti taraf�ndan geli�tirilmi�tir.

Windows sertifika yetkilisinin (CA) ISIS MTT s�r�m 1.1 ile uyumlu hale getirmek i�in �zel yap�land�rma ad�mlar� tamamlamal�s�n�z. Bu ad�m ad�m makalede, bir tek ba��na CA'�n ISIS MTT gereksinimleriyle uyumlu sertifikalar�n� kaydetmek a��klamaktad�r.

Not CA, Microsoft Windows Server 2003 Service Pack 1 (SP1), Windows Server 2003 x 64 tabanl� s�r�m�n� ve Windows'un sonraki bir s�r�m�n� �al��t�ran bir sunucu olmas� gerekir.

�nemli Bu makalede belgelenen yap�land�rma de�i�ikliklerini CA'YA sertifika i�in kaydolur uygulanmas� gerekir. PKI topolojisinde, �st CA'YA sertifika iste�i g�nderenin budur. CA sertifikas� ba��ml� CA's�ndan istendiyse, sertifikay� isteyen sertifika YETKILISI t�r� ge�erli de�ildir.

A�a��daki ko�ullar do�ruysa, bu makaledeki hakk�nda ad�m ad�m y�nergeleri kullan�n:

Da��t�mc� CA ', ko�ullu sertifika CA'lar� veya son varl�klara ISIS MTT-uyumlu bir sertifika verir.
Da��t�mc� CA a�a��daki roller birini al�r:
- Tek ba��na k�k CA's�
- Tek ba��na sertifika CA's�

Da��t�mc� CA do�ru olarak yap�land�rmak i�in <a0></a0>, a�a��daki y�ntemleri kullan�n:

Da��t�mc� CA UTF8 Kodlamas� zorlamak i�in yap�land�r�n.
Sertifika g�nderme i�lemi s�ras�nda anahtar kullan�m� �zniteli�ini kritik olarak i�aretle
CA sertifikalar�, anahtar kullan�m� b�l�m�nde <a1>dijital imza</a1> giri�i yok say�n.

UTF8 Kodlamas� zorla

UTF8 Kodlamas� zorlamak i�in bir sertifika YETKILISI yap�land�r�ld�ktan sonra bu CA ile verilen t�m sertifikalar�n UTF8 ayar� uygulan�r. ISIS MTT-uyumlu sertifikalar gerekir CA, a�a��daki ad�mlar� izleyin:

Ba�lat ' � t�klat�n, �al��t�r ' � t�klat�n, cmd yaz�n ve Tamam ' � t�klat�n.
A�a��daki komutu yaz�n ve ENTER tu�una bas�n:
certutil - setreg ca\forceteletex + 0x20
B�ylece, CA, her zaman UTF8 konuyla kodlar bu komut bayra��n� ayarlar.
Durdurun ve sertifika YETKILISI hizmetini durdurup yeniden ba�lat�n hakk�nda bilgi i�in komut isteminde a�a��daki yaz�n. Her komutun ard�ndan ENTER tu�una bas�n.
net stop "Sertifika Hizmetleri"
net start "Sertifika Hizmetleri"

Bu de�i�ikli�i geri almak i�in <a0></a0>, a�a��daki ad�mlar� izleyin:

Komut isteminde a�a��dakini yaz�n ve ENTER tu�una bas�n:
certutil - setreg ca\forceteletex - 0x20
CA hizmetini yeniden durdurup yeniden y�klemek i�in a�a��daki komutlar� yaz�n. Her komutun ard�ndan ENTER tu�una bas�n.
net stop "Sertifika Hizmetleri"
net start "Sertifika Hizmetleri"

Not Windows Server 2003 SP1 ' �nceki Windows s�r�mleri "0x20" Kill bitini yorumlayamad�� ve g�z ard� eder.

Sertifika iste�i g�nderme

Tek ba��na CA'lar desteklemez i�in sertifika �ablonlar�, sertifika iste�i i�lenirken anahtar �zellikleri ayarlanmas� gerekir. Bunu yapmak i�in �u ad�mlar� izleyin:

Sertifikay� veren CA, Ba�lat ' � t�klat�n, Y�netimsel Ara�lar ' �n �zerine gelin ve Sertifika yetkilisi</a1>'� t�klat�n.
Sertifikan�z� sa� t�klat�n ve sonra da �zellikler ' i t�klat�n.
Ilke mod�l� sekmesini t�klat�n ve sonra da �zellikler ' i t�klat�n.
<a1>Set</a1> i�in bekleyen sertifika iste�inin durumunu Ek Yard�m d��mesini t�klat�n. Y�netici sertifikay� a��k�a kesmeniz gerekir ve sonra Tamam ' � t�klat�n.
Son varl�k veya sertifika CA's� bir sertifika istek dosyas� olu�turun.
Ba��ml� CA veya son varl�k �zerinde tek ba��na CA'ya sertifika iste�i g�nderin. Bunu yapmak i�in a�a��daki y�ntemlerden birini kullan�n.
Y�ntem 1: CA, bir Web arabirimi kullanarak g�nder
CA, bir Web arabirimi kullanarak g�nderme hakk�nda daha fazla bilgi i�in a�a��daki Microsoft Web sitesini ziyaret edin ve sonra Bkz: "Windows bir sertifika istemek i�in Server 2003 CA kullanarak bir PKCS # 10 veya PKCS # 7 dosyas�":
http://technet2.microsoft.com/windowsserver/en/library/7E918937-B0CC-4094-9009-4E0798986BEF1033.mspx
(http://technet2.microsoft.com/windowsserver/en/library/7E918937-B0CC-4094-9009-4E0798986BEF1033.mspx)
Y�ntem 2: Certreq komutu kullanarak CA'YA G�nder
1. Komut isteminde certreq - g�nderme Path_To_Request_File\Certificate_Request_Filename ve sonra Tamam ' � t�klat�n.
2. Bir sertifika yetkilisi (CA) kullanmak istedi�iniz Se� listesinden, da��t�mc� CA sertifika iste�i dosyas�n� t�klat�p se�in ve Tamam ' � t�klat�n.
Sertifika iste�i d�nd�r�len KIMLI�I unutmay�n.

Anahtar kullan�m�n� de�i�tirme ve bunu �nemli olarak i�aretlemek i�in "Anahtar kullan�m� de�i�tirin ve sonra kritik olarak i�aretle" b�l�m�ne bak�n. Varsay�lan anahtar kullan�m� b�rak�r, ancak anahtar kullan�m� kritik olarak i�aretlemek i�in bkz: � varsay�lan anahtar kullan�m� b�rak, ancak kritik olarak i�aretlemesi � b�l�m�.

Not Bir CA'�n ad�n� a�a��daki ay�rt edici ad �zniteliklerini i�eren ISIS MTT standart gerektirir:

countryName (c)
organizationName (o)

Istekte bulunan CA, CA'�n uygun bir ad se�meniz gerekir.

Anahtar kullan�m�n� de�i�tirme ve sonra kritik olarak i�aretle

Varsay�lan olarak, Windows CA sertifikalar�, anahtar kullan�m� ayar� ISIS MTT CA sertifikalar�, anahtar kullan�m� ayar� farkl�d�r. CA sertifikas� ISIS MTT ile uyumlu olan, a�a��daki anahtar kullan�m� ger�ekle�tirir:

Sertifika imzalama, �evrimd�� CRL imzalama, CRL imzalama

CA sertifikas� istendiyse, bu anahtar kullan�m� uygulamak i�in <a0></a0>, komut isteminde a�a��dakini yaz�n ve ENTER tu�una bas�n:

03 Yank� 02-01 06 >File_Name .txt

Bu komutta kullan�lan onalt�l�k say�lar� bir a��klamas� i�in � yorumlama anahtar kullan�m� � b�l�m�ne bak�n.

Anahtar kullan�m� i�in ve bunu �nemli olarak i�aretlemek i�in bekleyen CA sertifikas� iste�inde de�i�tirmek i�in <a0></a0>, komut isteminde a�a��dakini yaz�n ve ENTER tu�una bas�n:

certutil - setextension Request_ID_Noted_ In_Step_7_Of_The_Submit_The_Certificate_Request_Section 2.5.29.15 1 @File_Name.txt

Varsay�lan anahtar kullan�m� b�rak�n; ancak, kritik olarak i�aretle

Anahtar kullan�m� de�i�tirilmi� olan ve kritik olarak ayarlanmal�, bu y�ntemi kullan�n.

Bunu yapmak i�in <a0></a0>, bir komut istemi ve ENTER tu�una bas�n a�a��dakileri yaz�n:

certutil - setextension Request_ID_Noted_ In_Step_7_Of_The_Submit_The_Certificate_Request_Section 2.5.29.15 1

Bu komutta kullan�lan onalt�l�k say�lar� bir a��klamas� i�in � yorumlama anahtar kullan�m� � b�l�m�ne bak�n.

Sertifika ve sertifika do�rulay�n.

Bekleyen iste�i sorun.
Sertifika do�ru �ekilde olu�turuldu�unu do�rulamak i�in <a0></a0>, komut isteminde a�a��daki komutu yaz�n ve ENTER tu�una bas�n:
certutil - v Path_Of_File / Certificate_File
Ortak ad CERT_RDN_UTF8_STRING bi�imlendirildi�inden emin olmak i�in ��kt� dosyas�n� g�r�nt�leyin.
Anahtar kullan�m� do�ru olarak ayarland��ndan emin olun.
Anahtar kullan�m� Nesne tan�mlay�c�s� 2.5.29.15 kritik bayra��n�n ayarland��ndan emin olun.

Anahtar kullan�m� yorumlamas�

Anahtar kullan�m�, bir bit dizesi olarak temsil edilir. Ilk bayt dize t�r� bit kodlama ' dir. Bu statik 03 olur. Ikinci bit de�er uzunlu�unu ve 02 i�in ayarlan�r. A�a��daki bit ger�ek 01 giderilmi�tir <a1>bit</a1> dize de�erini temsil eder. I�erme dosyas� gibi de�erler Wincrypt.h i�inde tan�mlanan bir anahtar kullan�m�:

# define CERT_DIGITAL_SIGNATURE_KEY_USAGE 0x80
# define CERT_NON_REPUDIATION_KEY_USAGE 0x40
# define CERT_KEY_ENCIPHERMENT_KEY_USAGE 0x20
# define CERT_DATA_ENCIPHERMENT_KEY_USAGE 0x10
# define CERT_KEY_AGREEMENT_KEY_USAGE 0x08
# define CERT_KEY_CERT_SIGN_KEY_USAGE 0x04
# define CERT_OFFLINE_CRL_SIGN_KEY_USAGE 0x02
# define CERT_CRL_SIGN_KEY_USAGE 0x02
# define CERT_ENCIPHER_ONLY_KEY_USAGE 0x01

�rne�in, <a1>De�er</a1> 03 02 01 86 k�meleri bir mant�ksal VEYA i�leci ile a�a��daki olarak anahtar kullan�mlar�n�:

cert_digital_signature_key_usage |
cert_key_cert_sign_key_usage |
cert_offline_crl_sign_key_usage |
cert_crl_sign_key_usage

Sertifika iptal listesi (CRL) imzalamak ve yaln�zca imza sertifikas� isterseniz, onalt�l�k de�eri 03 olmal�d�r 02-01 06.

�ste | Geri Bildirim Ver

Daha fazla bilgi

Windows'un x 64 tabanl� s�r�mleri i�in teknik destek

Donan�m �reticiniz Microsoft Windows'un x 64 tabanl� s�r�mleri i�in teknik destek ve Yard�m sa�lar. Donan�m�n�zla birlikte bir Windows x64 s�r�m� geldi�i i�in, donan�m �reticiniz taraf�ndan teknik destek sa�lan�r. Donan�m �reticiniz, Windows x64 s�r�m� y�klemesini benzersiz bile�enlerle �zelle�tirmi� olabilir. Benzersiz bile�enler donan�m�n performans�n� en y�ksek d�zeye getirmek i�in �zel ayg�t s�r�c�leri veya iste�e ba�l� ayarlar i�erebilir. Windows x64 s�r�m�n�z i�in teknik yard�ma gerek duyarsan�z, Microsoft makul �l��lerde yard�m sa�layacakt�r. Ancak, do�rudan �reticinizle ileti�im kurman�z gerekebilir. �reticinizin donan�ma y�kledi�i yaz�l�m� destekleyecek en nitelikli kaynak yine �reticinizdir.

Microsoft Windows XP Professional x64 Edition ile ilgili �r�n bilgileri i�in a�a��daki Microsoft Web sitesini ziyaret edin:

http://www.microsoft.com/windowsxp/64bit/default.mspx

(http://www.microsoft.com/windowsxp/64bit/default.mspx)

�r�n hakk�nda bilgi i�in Microsoft Windows Server 2003 x 64 tabanl� s�r�mleri, a�a��daki Microsoft Web sitesini ziyaret edin:

http://www.microsoft.com/windowsserver2003/64bit/x64/editions.mspx

(http://www.microsoft.com/windowsserver2003/64bit/x64/editions.mspx)

�ste | Geri Bildirim Ver

�zellikler

Makale numaras�: 888180 - Son G�zden Ge�irme: 11 Ekim 2007 Per�embe - G�zden ge�irme: 4.4

Bu makaledeki bilginin uyguland�� durum:

Microsoft Windows Server 2003 Service Pack 1, Ne zaman ne ile kullanilir:

Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Enterprise Edition

Microsoft Windows Server 2003, Datacenter x64 Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003, Standard x64 Edition

kbmt kbwinservds kbactivedirectory kbcertservices kbhowtomaster kbinfo KB888180 KbMttr

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:888180

(http://support.microsoft.com/kb/888180/en-us/ )

�ste | Geri Bildirim Ver