Cómo utilizar páginas de inscripción en Web de servicios de certificados junto con Windows Vista o Windows Server 2008

Seleccione idioma Seleccione idioma
Id. de artículo: 922706 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Resumen

La funcionalidad de inscripción Web de servicios de certificados de Windows Server 2003 se basa en un control de ActiveX denominado Xenroll. Este control de ActiveX está disponible en Microsoft Windows 2000 y en versiones posteriores de Windows. Sin embargo, Xenroll ha quedado obsoleto en Windows Vista y en Windows Server 2008. La inscripción de certificados de muestra las páginas Web que se incluyen con el original versión de Microsoft Windows Server 2003 con Service Pack 1 (SP1) de Windows Server 2003 y con Windows Server 2003 Service Pack 2 (SP2) no están diseñados para controlar el cambio en cómo Windows Vista y Windows Server 2008 realizan las operaciones de inscripción de certificados basada en Web.

INTRODUCCIÓN

En este artículo se describe cómo utilizar páginas de inscripción en Web de servicios de certificados junto con Windows Vista o Windows Server 2008.

Más información

Servicios de Certificate Server está disponible en equipos que ejecutan los sistemas operativos siguientes:
  • Microsoft Windows Server 2003, Standard Edition
  • Microsoft Windows Server 2003, Enterprise Edition
  • Microsoft Windows Server 2003, Datacenter Edition
  • Microsoft Windows Server 2008
Servicios de Certificate Server proporciona servicios personalizables para emitir y administrar certificados para su uso con sistemas de seguridad de software que utilizan tecnología de claves públicas. Servicios de Certificate Server de Windows incluye un conjunto de las páginas Web de emisora (CA). Estas páginas Web proporcionan una interfaz de usuario simple para realizar muchas de las tareas de usuario comunes en la entidad emisora de certificados. Estas páginas de inscripción en Web le permiten utilizar un explorador Web para conectarse a la entidad emisora de certificados. Puede utilizar el Explorador de Web para realizar tareas comunes, tales como solicitar un certificado, que solicita el certificado de entidad emisora de certificados, enviar una solicitud de certificado mediante un archivo PKCS # 10 y así sucesivamente.

La inscripción de certificados las páginas Web son especialmente útiles en un escenario donde el equipo cliente no se puede conectar a la entidad emisora de certificados directamente. Puede experimentar esta situación en un entorno donde el equipo cliente no es un miembro del dominio o donde se encuentra la entidad emisora de certificados en un bosque diferente de servicio de directorio de Active Directory.

La inscripción de certificados las páginas Web se incluyen como un componente opcional en la versión de lanzamiento original de Windows Server 2003, en Windows Server 2003 Service Pack 1 (SP1) y en Windows Server 2003 Service Pack 2 (SP2). Estas páginas Web incluyen una secuencia de comandos que se basa en el control Xenroll ActiveX. Cuando visite el sitio Web de inscripción de certificado, el equipo cliente descarga automáticamente y instala la versión correcta de Xenroll si la versión correcta de Xenroll ya no está instalada.

Windows Vista y Windows Server 2008 no utilizan Xenroll. En su lugar, Windows Vista y Windows Server 2008 utilizan un conjunto de objetos de modelo de objetos componentes (COM) de interfaz dual. Este conjunto de objetos COM se conoce como CertEnroll. Xenroll está desactivada en Windows Vista y en Windows Server 2008. Por lo tanto, si intenta instalar manualmente Xenroll, la instalación no es correcta.

Windows Server 2008 incluye las páginas Web de ejemplo actualizado para las operaciones de inscripción de certificados basada en Web. Estas páginas Web se actualizan para trabajar con el componente CertEnroll en Windows Vista. Además, estas páginas Web funciona junto con Xenroll.

Páginas Web de inscripción de certificados de Windows Server 2008

Windows Server 2008 incluye las páginas Web de ejemplo actualizado para las operaciones de inscripción de certificados basada en Web. Estas páginas Web se actualizan para trabajar con el componente CertEnroll en Windows Vista. Además, estas páginas Web funciona junto con Xenroll.

La inscripción de certificados de páginas Web en Windows Server 2008 están diseñados para detectar el sistema operativo cliente y, a continuación, utilice el control apropiado. Si el equipo cliente se está ejecutando Windows Server 2003 o Microsoft Windows XP, la páginas Web de inscripción de certificados utiliza Xenroll. Si el equipo cliente se está ejecutando Windows Vista o Windows Server 2008, la páginas Web de inscripción de certificado utilizar CertEnroll.

Nota El componente de cliente de inscripción de certificados de Windows Vista se ha mejorado a través de las versiones anteriores de Windows. Algunas de las funciones que anteriormente tuvo acceso mediante el uso de las páginas Web se incluye ahora en el componente de cliente. Por lo tanto, esta funcionalidad se ha eliminado de la páginas Web de inscripción de certificado actualizada. La funcionalidad que se ha quitado incluye lo siguiente:
  • El Inscribir en nombre de operación

    Un agente de inscripción, utiliza esta característica para inscribir un certificado en nombre de otro usuario.
  • Inscripción de certificados de equipo

    Derechos administrativos son necesarios para solicitar un certificado de equipo. En Windows Vista, Microsoft Internet Explorer no utiliza derechos administrativos para ejecutarse. Por lo tanto, la opción para almacenar un certificado de equipo en el almacén del equipo se ha quitado de las páginas de inscripción de certificados de Windows Server 2008.
  • El archivo .cab de Xenroll

    Si un equipo cliente tiene una versión anterior de Xenroll instalado, el cliente no se pide al actualizar a la última versión de Xenroll.
  • Toda la gama de configuraciones regionales para las páginas Web

    Determinadas versiones localizadas de las páginas Web de inscripción de certificados pueden no estar disponibles hasta que se lanzó Windows Server 2008.

Inscripción de certificados de Windows Server 2003 y Windows Server 2003 SP1 páginas Web

Inscripción de certificados de Windows Server 2003 y Windows Server 2003 Service Pack 1 las páginas Web no contienen código para detectar los cambios de inscripción de certificados en Windows Vista y en Windows Server 2008. Por lo tanto, estas páginas Web siempre intentan usar Xenroll. Por lo tanto, cuando se intenta realizar una operación de inscripción de certificados basada en Web de Windows Vista o de Windows Server 2008, la operación de inscripción de certificado es incorrecta.

En este caso, recibirá el mensaje siguiente en la ventana del explorador Web:
Descarga de ActiveX control.

Páginas de Web de inscripción de certificados de Windows Server 2003 Service Pack 2

Páginas de Web de inscripción de certificados de Windows Server 2003 Service Pack 2 se actualizaron para detectar los cambios de inscripción de certificados en Windows Vista y en Windows Server 2008. Sin embargo, debido a las fechas de lanzamiento diferente para Windows Server 2003 SP2, Windows Vista y Windows Server 2008, páginas de Web de inscripción de certificados de Windows Server 2003 Service Pack 2 no reconocen las interfaces CertEnroll. Por lo tanto, si visita el sitio Web de inscripción de certificado mediante el uso de un equipo que ejecuta Windows Vista o Windows Server 2008, recibirá un mensaje que indica que se debe actualizar las páginas Web.

Tabla de interoperabilidad

En la tabla siguiente se ilustra la interoperabilidad entre las distintas versiones de la páginas Web de inscripción de certificados y los equipos cliente basados en Windows.
Contraer esta tablaAmpliar esta tabla
Windows Server 2003 y Windows Server 2003 Service Pack 1Windows Server 2003 Service Pack 2Windows Server 2008
Equipos cliente anteriores a Windows VistaAdmiteAdmiteAdmite pero con funcionalidad reducida
Los equipos cliente basados en la Vista de WindowsSin éxito junto con un mensaje de "Control de ActiveX de descarga"Sin éxito junto con un mensaje que indica que se debe actualizar las páginas WebAdmite
Importante Le recomendamos que copia la carpeta %systemroot%\System32\Certsrv antes de instalar las páginas Web actualizadas. El proceso de instalación hace que las actualizaciones y eliminaciones de archivos en esta carpeta puede causar pérdida de las personalizaciones y adiciones. Después de finalizar el proceso de copia de seguridad, siga las instrucciones de instalación en la página de descarga para el paquete de actualización.

Propiedades

Id. de artículo: 922706 - Última revisión: jueves, 16 de febrero de 2012 - Versión: 1.0
La información de este artículo se refiere a:
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Windows Vista Starter
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Enterprise 64-bit edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
Palabras clave: 
kbhowto kbenv kbinfo kbmt KB922706 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 922706

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com