Gewusst wie: Verwenden der Webregistrierungsseiten für Zertifikat zusammen mit Windows Vista oder Windows Server 2008

Dieser Artikel beschreibt, wie Sie die Webregistrierungsseiten für Zertifikat zusammen mit Windows Vista oder Windows Server 2008.

Zertifikatdienste sind auf Computern mit den folgenden Betriebssystemen verfügbar:

• Microsoft Windows Server 2003, Standard Edition
• Microsoft Windows Server 2003 Enterprise Edition
• Microsoft Windows Server 2003 Datacenter Edition
• Microsoft Windows Server 2008

Zertifikatsdienste bietet anpassbare Dienste zum Ausstellen und Verwalten von Zertifikaten für die Verwendung mit Software-Sicherheitssysteme, die Technologie öffentlichen Schlüssel verwenden. Windows Certificate Services umfasst eine Reihe von Webseiten für Certification Authority (CA). Diese Web-Seiten bieten eine einfache Benutzeroberfläche zum Ausführen zahlreicher allgemeiner Benutzeraufgaben in die Zertifizierungsstelle. Diesen Webregistrierungsseiten können Sie einen Webbrowser verwenden, für die Verbindung an die Zertifizierungsstelle. Sie verwenden den Web-Browser zum Ausführen allgemeiner Aufgaben, wie z. B. das Anfordern eines Zertifikats, das Zertifikat der Zertifizierungsstelle, senden ein Zertifikat anfordern, mithilfe einer PKCS # #10-Datei anfordern und so weiter.

Zertifikatregistrierung Webseiten sind besonders hilfreich in einem Szenario, in denen der Client-Computer an die Zertifizierungsstelle direkte Verbindung herstellen kann. Sie können dieses Szenario in einer Umgebung auftreten, in denen der Clientcomputer nicht Mitglied der Domäne oder, wo sich die Zertifizierungsstelle in einer anderen Active Directory-Verzeichnisdienststruktur befindet ist.

Die Zertifikatregistrierung sind Webseiten als optionale Komponente in der Originalversion von Windows Server 2003, Windows Server 2003 Service Pack 1 (SP1) und in Windows Server 2003 Service Pack 2 (SP2) enthalten. Diese Webseiten enthalten eine Skript, die auf die Xenroll ActiveX-Steuerelement basiert. Beim Besuch der Website des Zertifikat-Registrierung der Client-Computer automatisch downloadet und installiert die richtige Version von "Xenroll", wenn die richtige Version von "Xenroll" nicht bereits installiert ist.

Windows Vista und Windows Server 2008 verwenden Xenroll nicht. Verwenden Sie stattdessen Windows Vista und Windows Server 2008 eine Objektmenge duale Schnittstelle (COM = Component Object Model). Dieser Satz von COM-Objekten wird als CertEnroll bezeichnet. "Xenroll" ist in Windows Vista und Windows Server 2008 deaktiviert. Wenn Sie versuchen, "Xenroll" manuell zu installieren, ist die Installation nicht erfolgreich.

Windows Server 2008 umfasst aktualisierte Beispielwebseiten für Zertifikat webbasierte Einschreibung Operationen. Diese Webseiten werden aktualisiert, um zusammen mit der CertEnroll-Komponente in Windows Vista zu arbeiten. Darüber hinaus arbeiten diese Webseiten zusammen mit "Xenroll".

Windows Server 2008 Zertifikatregistrierungs-Webseiten

Windows Server 2008 umfasst aktualisierte Beispielwebseiten für Zertifikat webbasierte Einschreibung Operationen. Diese Webseiten werden aktualisiert, um gemeinsam mit der CertEnroll-Komponente in Windows Vista. Darüber hinaus arbeiten diese Webseiten zusammen mit "Xenroll".

Der Zertifikatregistrierungs-Webseiten in Windows Server 2008 wurden entwickelt, um das Client-Betriebssystem zu erkennen und dann das entsprechende Steuerelement. Wenn der Client-Computer Windows Server 2003 oder Microsoft Windows XP ausgeführt wird, verwenden den Zertifikatregistrierungs-Webseiten "Xenroll". Wenn der Client-Computer Windows Vista oder Windows Server 2008 ausgeführt wird, verwenden den Zertifikatregistrierungs-Webseiten CertEnroll.

Hinweis Windows Vista Certificate Enrollment-Clientkomponente wurde gegenüber früheren Versionen von Windows verbessert. Einige Funktionen, die zuvor zugegriffen wurde, mithilfe von Webseiten ist nun in der Clientkomponente enthalten. Diese Funktionalität wurde daher aus der aktualisierten Zertifikatregistrierungs-Webseiten entfernt. Funktionen, die entfernt wurde, umfasst Folgendes:

• Die Registrieren im Auftrag von Vorgang
  
  Ein Registrierungs-Agent verwendet dieses Feature für ein Zertifikat im Auftrag eines anderen Benutzers registrieren.
• Registrierung von Zertifikaten
  
  Anfordern ein Computerzertifikats sind Administratorrechte erforderlich. In Windows Vista wird Microsoft Internet Explorer nicht über Administratorrechte verwenden, um auszuführen. Aus diesem Grund wurde die Option zum Speichern eines Computerzertifikats im Computerspeicher aus Registrierungsseiten der Windows Server 2008-Zertifikat entfernt.
• Die Xenroll CAB-Datei
  
  Wenn ein Client-Computer eine frühere Version von "Xenroll" installiert wurde, wird der Client nicht aufgefordert, Upgrade auf die neueste Version von "Xenroll".
• Das gesamte Spektrum des Gebietsschemas für die Webseiten
  
  Einige lokalisierten Versionen von den Registrierungsseiten im Web Zertifikat möglicherweise nicht verfügbar, bis Windows Server 2008 veröffentlicht wird.

Windows Server 2003 und Windows Server 2003 SP1 Zertifikatregistrierungs-Webseiten

Windows Server 2003 und Windows Server 2003 SP1 Zertifikatregistrierungs-Webseiten enthalten Code, um die Zertifikat-Registrierung Änderungen in Windows Vista und Windows Server 2008 zu erkennen. Diese Webseiten versuchen daher immer "Xenroll" verwendet. Wenn Sie versuchen, eine Web-basierte Zertifikatsregistrierung von Windows Vista oder Windows Server 2008 ausführen, ist die Zertifikatsregistrierung nicht erfolgreich.

In diesem Szenario wird im Fenster Webbrowsers die folgende Meldung:

Windows Server 2003 SP2 Zertifikatregistrierungs-Webseiten

Windows Server 2003 SP2 Zertifikatregistrierungs-Webseiten wurden aktualisiert, um die Zertifikat-Registrierung Änderungen in Windows Vista und Windows Server 2008 zu erkennen. Jedoch wegen der unterschiedlichen Veröffentlichungsdaten für Windows Server 2003 SP2, Windows Vista und Windows Server 2008, Windows Server 2003 SP2 Zertifikatregistrierungs-Webseiten erkennen nicht die CertEnroll-Schnittstellen. Wenn Sie der Certificate Enrollment-Website über einen Computer, auf der Windows Vista oder Windows Server 2008 ausgeführt wird, erhalten Sie daher eine Nachricht, die besagt, dass die Webseiten aktualisiert werden muss.

Interoperabilität-Tabelle

Die folgende Tabelle veranschaulicht die Interoperabilität zwischen den verschiedenen Versionen der Zertifikatregistrierungs-Webseiten und die verschiedenen Windows-basierten Client-Computer.Wichtig Es wird empfohlen, dass Sie den Ordner %systemroot%\System32\Certsrv sichern, vor der Installation der aktualisierten Webseiten. Der Installationsvorgang wird Aktualisierungen und Löschungen auf Dateien in diesem Ordner, die Sie verlieren alle Anpassungen und Erweiterungen zur Folge haben kann. Nachdem Sie die backup-Prozess abgeschlossen haben, folgen Sie den Installationsanweisungen auf der Downloadseite für das Update-Paket.