Σύνοψη
Η λειτουργία εγγραφής Web υπηρεσίες πιστοποιητικών του Windows Server 2003 που βασίζεται σε ένα στοιχείο ελέγχου ActiveX που ονομάζεται Xenroll. Αυτό το στοιχείο ελέγχου ActiveX είναι διαθέσιμα στα Microsoft Windows 2000 και σε νεότερες εκδόσεις των Windows. Ωστόσο, Xenroll έχει εκπέσει στα Windows Vista και Windows Server 2008. Η εγγραφή πιστοποιητικού δείγμα ιστοσελίδες που περιλαμβάνονται με την αρχική έκδοση του Microsoft Windows Server 2003, με Windows Server 2003 Service Pack 1 (SP1), και με Windows Server 2003 Service Pack 2 (SP2) δεν έχουν σχεδιαστεί για το χειρισμό της αλλαγής στο πώς τα Windows Vista και Windows Server 2008 εκτελεί λειτουργίες εγγραφής πιστοποιητικού που βασίζεται στο Web.
ΕΙΣΑΓΩΓΗ
Αυτό το άρθρο περιγράφει τον τρόπο χρήσης των σελίδων εγγραφής Web υπηρεσίες πιστοποιητικών, μαζί με τα Windows Vista ή Windows Server 2008.
Περισσότερες πληροφορίες
Υπηρεσίες πιστοποιητικών είναι διαθέσιμη σε υπολογιστές που εκτελούν τα ακόλουθα λειτουργικά συστήματα:
-
Microsoft Windows Server 2003, Standard Edition
-
Microsoft Windows Server 2003, Enterprise Edition
-
Microsoft Windows Server 2003, CDATA Ημερομηνία ώρα έκδοση
-
Microsoft Windows Server 2008
Υπηρεσίες πιστοποιητικών παρέχει υπηρεσίες με δυνατότητα προσαρμογής για την έκδοση και τη διαχείριση πιστοποιητικών για χρήση με συστήματα ασφαλείας λογισμικού που χρησιμοποιούν τεχνολογία δημόσιου κλειδιού. Υπηρεσίες πιστοποιητικών των Windows περιλαμβάνει ένα σύνολο σελίδων Web αρχή έκδοσης (CA) πιστοποιητικών. Αυτές οι σελίδες Web παρέχουν ένα απλό περιβάλλον εργασίας χρήστη για να εκτελέσετε πολλές κοινές εργασίες χρήστη αρχή έκδοσης πιστοποιητικών. Αυτές οι σελίδες εγγραφής στο Web σάς επιτρέπουν να χρησιμοποιήσετε ένα πρόγραμμα περιήγησης Web για να συνδεθείτε στην αρχή έκδοσης πιστοποιητικών. Μπορείτε να χρησιμοποιήσετε το πρόγραμμα περιήγησης για την εκτέλεση κοινών εργασιών, όπως η αίτηση ενός πιστοποιητικού, ζητά το πιστοποιητικό της αρχής έκδοσης πιστοποιητικών, υποβάλετε μια αίτηση πιστοποιητικού χρησιμοποιώντας ένα αρχείο PKCS #10, και ούτω καθεξής.
Η εγγραφή πιστοποιητικού ιστοσελίδες είναι ιδιαίτερα χρήσιμο σε ένα σενάριο όπου ο υπολογιστής-πελάτης δεν είναι δυνατό να απευθείας σύνδεση με την αρχή έκδοσης πιστοποιητικών. Ενδέχεται να αντιμετωπίσετε αυτό το σενάριο σε ένα περιβάλλον όπου ο υπολογιστής-πελάτης δεν είναι μέλος του τομέα ή όπου βρίσκεται η αρχή έκδοσης πιστοποιητικών σε διαφορετικό σύμπλεγμα δομών υπηρεσίας καταλόγου Active Directory.
Η εγγραφή πιστοποιητικού σελίδες Web περιλαμβάνονται ως προαιρετικό στοιχείο στην αρχική έκδοση κυκλοφορίας του Windows Server 2003, στα Windows Server 2003 Service Pack 1 (SP1) και του Windows Server 2003 Service Pack 2 (SP2). Αυτές οι σελίδες Web περιλαμβάνει μια δέσμη ενεργειών, η οποία βασίζεται το στοιχείο ελέγχου Xenroll ActiveX. Όταν επισκέπτεστε την τοποθεσία Web εγγραφής πιστοποιητικού, ο υπολογιστής-πελάτης αυτόματη λήψη και εγκατάσταση τη σωστή έκδοση του Xenroll, εάν η σωστή έκδοση του Xenroll δεν είναι ήδη εγκατεστημένο.
Μην χρησιμοποιείτε Xenroll, τα Windows Vista και Windows Server 2008. Αντίθετα, τα Windows Vista και Windows Server 2008 Χρησιμοποιήστε ένα σύνολο αντικειμένων Component Object Model (COM) διπλής διασύνδεσης. Αυτό το σύνολο των αντικειμένων COM είναι γνωστή ως CertEnroll. Xenroll είναι απενεργοποιημένη στα Windows Vista και Windows Server 2008. Επομένως, εάν προσπαθήσετε να εγκαταστήσετε με μη αυτόματο τρόπο Xenroll, η εγκατάσταση δεν είναι επιτυχής.
Τα Windows Server 2008 περιλαμβάνει ενημερωμένο δείγμα ιστοσελίδες για λειτουργίες εγγραφής πιστοποιητικού που βασίζεται στο Web. Αυτές οι ιστοσελίδες ενημερώνονται ώστε να λειτουργούν σε συνδυασμό με το στοιχείο CertEnroll στα Windows Vista. Επιπλέον, αυτές οι σελίδες Web λειτουργεί μαζί με Xenroll.
Ιστοσελίδων εγγραφής πιστοποιητικού Windows Server 2008
Τα Windows Server 2008 περιλαμβάνει ενημερωμένο δείγμα ιστοσελίδες για λειτουργίες εγγραφής πιστοποιητικού που βασίζεται στο Web. Αυτές οι ιστοσελίδες ενημερώνονται ώστε να λειτουργούν σε συνδυασμό με το στοιχείο CertEnroll στα Windows Vista. Επιπλέον, αυτές οι σελίδες Web λειτουργεί μαζί με Xenroll.
Η εγγραφή πιστοποιητικού σελίδες Web στον Windows Server 2008 έχουν σχεδιαστεί για να εντοπίζει το λειτουργικό σύστημα του υπολογιστή-πελάτη και στη συνέχεια να χρησιμοποιήσουν το κατάλληλο στοιχείο ελέγχου. Εάν ο υπολογιστής-πελάτης εκτελεί Windows Server 2003 ή Microsoft Windows XP, η εγγραφή πιστοποιητικού ιστοσελίδες χρησιμοποιήσετε Xenroll. Εάν ο υπολογιστής-πελάτης εκτελεί Windows Vista ή Windows Server 2008, η εγγραφή πιστοποιητικού σελίδες Web Χρησιμοποιήστε CertEnroll.
Σημείωση Το στοιχείο Windows Vista πιστοποιητικό εγγραφής πελάτη έχει εμπλουτιστεί πάνω από προηγούμενες εκδόσεις των Windows. Ορισμένες από τις λειτουργίες που ήταν παλαιότερα πρόσβαση χρησιμοποιώντας ιστοσελίδες περιλαμβάνεται τώρα στο στοιχείο υπολογιστή-πελάτη. Επομένως, αυτή η λειτουργία έχει καταργηθεί από το ενημερωμένο πιστοποιητικό εγγραφής ιστοσελίδες. Λειτουργικότητα που έχει καταργηθεί περιλαμβάνει τα ακόλουθα:
-
Η λειτουργία εγγραφή εκ μέρους
Παράγοντας εγγραφής χρησιμοποιεί αυτήν τη δυνατότητα για να εγγραφεί για ένα πιστοποιητικό εκ μέρους άλλου χρήστη. -
Η εγγραφή πιστοποιητικού υπολογιστή
Απαιτούνται δικαιώματα διαχειριστή για να ζητήσετε ένα πιστοποιητικό υπολογιστή. Στα Windows Vista, Microsoft Internet Explorer χρησιμοποιεί δικαιώματα διαχειριστή για την εκτέλεση. Κατά συνέπεια, τη δυνατότητα να αποθηκεύσετε ένα πιστοποιητικό υπολογιστή στο χώρο αποθήκευσης του υπολογιστή έχει καταργηθεί από τις σελίδες εγγραφής πιστοποιητικού Windows Server 2008. -
Το αρχείο .cab Xenroll
Εάν ένας υπολογιστής-πελάτης διαθέτει μια παλαιότερη έκδοση του Xenroll εγκατασταθεί, ο υπολογιστής-πελάτης δεν ζητείται να κάνετε αναβάθμιση στην πιο πρόσφατη έκδοση του Xenroll. -
Το πλήρες φάσμα των τοπικών ρυθμίσεων για τις σελίδες Web
Ορισμένες μεταφρασμένες εκδόσεις των ιστοσελίδων εγγραφής πιστοποιητικού δεν είναι διαθέσιμη μέχρι να κυκλοφορήσει το Windows Server 2008.
Τα Windows Server 2003 και Windows Server 2003 SP1 ιστοσελίδων εγγραφής πιστοποιητικού
Τα Windows Server 2003 και Windows Server 2003 SP1 ιστοσελίδων εγγραφής πιστοποιητικού δεν περιέχουν κώδικα για να εντοπίσετε τις αλλαγές του πιστοποιητικού εγγραφής στα Windows Vista και Windows Server 2008. Επομένως, αυτές οι σελίδες Web πάντα προσπαθήστε να χρησιμοποιήσετε Xenroll. Επομένως, όταν προσπαθείτε να εκτελέσετε μια λειτουργία εγγραφής πιστοποιητικού που βασίζεται στο Web από τα Windows Vista ή Windows Server 2008, η λειτουργία εγγραφής πιστοποιητικού δεν είναι επιτυχής.
Σε αυτό το σενάριο, λαμβάνετε το ακόλουθο μήνυμα στο παράθυρο του προγράμματος περιήγησης Web:
Γίνεται λήψη του στοιχείου ελέγχου ActiveX.
Ιστοσελίδων εγγραφής πιστοποιητικού Windows Server 2003 SP2
Για να εντοπίσετε τις αλλαγές του πιστοποιητικού εγγραφής στα Windows Vista και Windows Server 2008 έχουν ενημερωθεί ιστοσελίδων εγγραφής πιστοποιητικού Windows Server 2003 SP2. Ωστόσο, λόγω των ημερομηνιών διαφορετική έκδοση για Windows Server 2003 SP2, Windows Vista και Windows Server 2008, Windows Server 2003 SP2 ιστοσελίδων εγγραφής πιστοποιητικού δεν αναγνωρίζουν τις διασυνδέσεις CertEnroll. Επομένως, εάν επισκεφθείτε την τοποθεσία Web εγγραφής πιστοποιητικού χρησιμοποιώντας έναν υπολογιστή που εκτελεί Windows Vista ή Windows Server 2008, θα εμφανιστεί ένα μήνυμα που αναφέρει ότι πρέπει να ενημερωθούν οι σελίδες Web.
Πίνακας διαλειτουργικότητας
Ο παρακάτω πίνακας απεικονίζει τη διαλειτουργικότητα μεταξύ των διαφόρων εκδόσεων εγγραφής πιστοποιητικού ιστοσελίδες και διάφορους υπολογιστές-πελάτες που βασίζεται σε Windows.
|
Windows Server 2003 και Windows Server 2003 SP1 |
Τα Windows Server 2003 SP2 |
Windows Server 2008 |
|
|
Οι υπολογιστές-πελάτες που είναι παλαιότερες από τα Windows Vista |
Υποστηρίζεται |
Υποστηρίζεται |
Υποστηρίζεται, αλλά με περιορισμένη λειτουργικότητα |
|
Οι υπολογιστές-πελάτες που βασίζονται στα Vista Windows |
Ανεπιτυχής μαζί με το μήνυμα "Η λήψη ActiveX ελέγχου" |
Ανεπιτυχής μαζί με ένα μήνυμα που αναφέρει ότι πρέπει να ενημερωθούν οι ιστοσελίδες |
Υποστηρίζεται |
Σημαντικό Συνιστάται να δημιουργείτε αντίγραφα ασφαλείας στο φάκελο %systemroot%\System32\Certsrv πριν να εγκαταστήσετε τις ενημερωμένες σελίδες Web. Η διαδικασία εγκατάστασης προκαλεί ενημερώσεις και διαγραφές σε αρχεία σε αυτόν το φάκελο που μπορεί να προκαλέσει την απώλεια των προσαρμογών και προσθήκες. Αφού ολοκληρώσετε τη διαδικασία δημιουργίας αντιγράφων ασφαλείας, ακολουθήστε τις οδηγίες εγκατάστασης στη σελίδα λήψης του πακέτου ενημερωμένων εκδόσεων.
