Jak używać strony rejestracji w sieci Web usług certyfikatów z systemu Windows Vista lub Windows Server 2008

Tłumaczenia artykułów Tłumaczenia artykułów
Numer ID artykułu: 922706 - Zobacz jakich produktów dotyczą zawarte w tym artykule porady.
Rozwiń wszystko | Zwiń wszystko

Na tej stronie

Streszczenie

Funkcja rejestrowania w sieci Web usług certyfikatów systemu Windows Server 2003 zależy od formantu ActiveX o nazwie Xenroll. Ten formant ActiveX jest dostępny w systemie Microsoft Windows 2000 i nowszych wersjach systemu Windows. Jednak formant Xenroll została zaniechana w systemie Windows Vista i Windows Server 2008. Rejestrowanie certyfikatów przykładowe strony sieci Web, które są dołączone do oryginalnego wydania wersji systemu Microsoft Windows Server 2003 z systemu Windows Server 2003 z dodatkiem Service Pack 1 (SP1) i z systemu Windows Server 2003 Service Pack 2 (SP2) nie są zaprojektowane do obsługi zmian w jaki system Windows Vista i Windows Server 2008 należy wykonać operacje rejestrowania certyfikatów opartego na sieci Web.

WPROWADZENIE

W tym artykule omówiono sposób użyć strony rejestracji w sieci Web usług certyfikatów z systemu Windows Vista lub Windows Server 2008.

Więcej informacji

Usługi certyfikatów są dostępne na komputerach z następującymi systemami operacyjnymi:
  • Microsoft Windows Server 2003, Standard Edition
  • Microsoft Windows Server 2003, Enterprise Edition
  • Microsoft Windows Server 2003, Datacenter Edition
  • Microsoft Windows Server 2008
Usługi certyfikatów zapewniają możliwość dostosowywania usług wystawiania oraz zarządzanie certyfikatów do użytku z systemach zabezpieczeń programowych korzystających z technologii klucza publicznego. Usługi certyfikatów systemu Windows zawiera zestaw stron sieci Web urzędu certyfikacji. Strony te stanowią prosty interfejs użytkownika do wykonywania wielu typowych zadań użytkownika w urzędzie certyfikacji. Te strony rejestracji w sieci Web umożliwiają łączenie do urzędu certyfikacji za pomocą przeglądarki sieci Web. Użyj przeglądarki sieci Web do wykonywania typowych zadań, takich jak żądania certyfikatu, żądanie certyfikatu urzędu certyfikacji, przesyłanie żądania certyfikatu przy użyciu pliku PKCS #10 i tak dalej.

Rejestrowanie certyfikatów strony sieci Web są szczególnie przydatne w sytuacji, gdy komputer kliencki nie może połączyć się z urzędu certyfikacji bezpośrednio. Może wystąpić ten scenariusz w środowisku, w którym komputer kliencki nie jest członkiem domeny, lub gdzie urząd certyfikacji znajduje się w innym lesie usługi Active Directory directory service.

Rejestrowanie certyfikatów strony sieci Web są dołączane jako opcjonalny składnik w oryginalnie wydanej wersji systemu Windows Server 2003, Windows Server 2003 z dodatkiem Service Pack 1 (SP1), a w dodatku Service Pack 2 (SP2) dla systemu Windows Server 2003. Strony te obejmują skrypt, który jest oparty na formant ActiveX formant Xenroll. Podczas odwiedzania witryny sieci Web rejestracji certyfikatu komputera klienckiego automatycznie pobiera i instaluje odpowiednią wersję Xenroll, jeśli nie zainstalowano już poprawną wersję Xenroll.

Windows Vista i Windows Server 2008 nie należy używać Xenroll. Zamiast tego Windows Vista i Windows Server 2008 należy użyć zestaw dwoma interfejsami obiektów hosta skryptów systemu Windows (COM, Component Object Model). Ten zestaw obiektów COM jest znany jako CertEnroll w urzędzie autoryzacji. Formant Xenroll jest wyłączona w systemie Windows Vista i Windows Server 2008. W związku z tym jeśli próby ręcznego zainstalowania Xenroll instalacja kończy się niepomyślnie.

Windows Server 2008 zawiera zaktualizowane przykładowych stron sieci Web dla operacji rejestrowania certyfikatów opartego na sieci Web. Strony te są aktualizowane do pracy wraz ze składnika CertEnroll w systemie Windows Vista. Ponadto te strony sieci Web działa razem z Xenroll.

Rejestrowanie certyfikatów systemu Windows Server 2008 stron sieci Web

Windows Server 2008 zawiera zaktualizowane przykładowych stron sieci Web dla operacji rejestrowania certyfikatów opartego na sieci Web. Strony te są aktualizowane do pracy wraz ze składnika CertEnroll w systemie Windows Vista. Ponadto te strony sieci Web działa razem z Xenroll.

Rejestrowanie certyfikatów stron sieci Web w systemie Windows Server 2008 są przeznaczone do wykrywania systemu operacyjnego klienta i następnie użyć właściwej kontroli. Jeśli komputer kliencki jest uruchomiony system Windows Server 2003 lub Microsoft Windows XP, rejestrowanie certyfikatów stron sieci Web służy Xenroll. Jeśli komputer kliencki jest uruchomiony system Windows Vista lub Windows Server 2008, rejestrowanie certyfikatów stron sieci Web użyć CertEnroll w urzędzie autoryzacji.

Uwaga Składnik klienta rejestracji certyfikatów systemu Windows Vista zostało rozszerzone w porównaniu z wcześniejszymi wersjami systemu Windows. Niektóre funkcje, które wcześniej było dostępne za pomocą stron sieci Web jest teraz zawarty w składnik klienta. W związku z tym tej funkcji został usunięty z rejestrowania certyfikatów zaktualizowane strony sieci Web. Funkcje, które zostały usunięte jest następująca:
  • Operacja Zarejestruj w imieniu

    Agent rejestrowania używa tej funkcji do zarejestrowania certyfikatu w imieniu innego użytkownika.
  • Rejestrowanie certyfikatów komputera

    Aby zażądać certyfikatu komputera są wymagane uprawnienia administracyjne. W systemie Windows Vista Microsoft Internet Explorer nie używa prawa administracyjne do uruchomienia. W związku z tym opcję, aby przechowywać certyfikat w magazynie komputera został usunięty ze strony rejestracji certyfikatów systemu Windows Server 2008.
  • Plik .cab Xenroll

    Jeśli komputer kliencki ma wcześniejszej wersji Xenroll zainstalowany, klient nie jest monitowany do uaktualnienia do najnowszej wersji Xenroll.
  • Cały szereg ustawień regionalnych dla stron sieci Web

    Niektóre zlokalizowane wersje stron sieci Web dotyczące rejestrowania certyfikatów nie mogą być dostępne do systemu Windows Server 2008 jest zwolniony.

Rejestrowanie certyfikatów systemu Windows Server 2003 i Windows Server 2003 z dodatkiem SP1 stron sieci Web

Rejestrowanie certyfikatów systemu Windows Server 2003 i Windows Server 2003 z dodatkiem SP1 stron sieci Web nie zawierają kod, aby wykryć zmiany rejestracji certyfikatów w systemie Windows Vista i Windows Server 2008. W związku z tym te strony sieci Web zawsze Staraj się służy Xenroll. W związku z tym podczas próby wykonania operacji rejestrowania certyfikatów opartego na sieci Web z systemu Windows Vista lub Windows Server 2008, operacji rejestrowania certyfikatu kończy się niepowodzeniem.

W tym scenariuszu pojawi się następujący komunikat w oknie przeglądarki sieci Web:
Trwa pobieranie formantu ActiveX.

Rejestrowanie certyfikatów systemu Windows Server 2003 z dodatkiem SP2 stron sieci Web

Rejestrowanie certyfikatów systemu Windows Server 2003 z dodatkiem SP2 stron sieci Web zostały zaktualizowane do wykrywania zmian rejestracji certyfikatów w systemie Windows Vista i Windows Server 2008. Jednak ze względu na daty różne wydania systemu Windows Server 2003 z dodatkiem SP2, Windows Vista i Windows Server 2008, rejestrowanie certyfikatów systemu Windows Server 2003 z dodatkiem SP2 stron sieci Web nie rozpoznają CertEnroll interfejsów. W związku z tym Jeśli odwiedzasz witrynę sieci Web rejestracji certyfikatu za pomocą komputera z systemem Windows Vista lub Windows Server 2008, otrzymujesz komunikat informujący, że należy zaktualizować strony sieci Web.

Tabela interoperacyjności

Następująca tabela ilustruje współdziałania różnych wersji systemu rejestrowania certyfikatów stron sieci Web i różnych komputerów klienckich z systemem Windows.
Zwiń tę tabelęRozwiń tę tabelę
Windows Server 2003 i Windows Server 2003 z dodatkiem SP1Windows Server 2003 z dodatkiem SP2Windows Server 2008
Komputery klienckie, które są starsze niż systemu Windows VistaObsługiwaneObsługiwaneObsługiwane, ale o zmniejszonej funkcjonalności
Windows komputerów klienckich z systemem VistaNieudane oraz komunikat "Pobieranie ActiveX control"Nieudane oraz komunikat informujący, że należy zaktualizować strony sieci WebObsługiwane
Ważne Zaleca się wykonanie kopii zapasowej folderu %systemroot%\System32\Certsrv przed zainstalowaniem zaktualizowane strony sieci Web. Proces instalacji powoduje aktualizacji i usunięć do plików w tym folderze, które mogą spowodować utratę dostosowania i dodatki. Po zakończeniu procesu wykonywania kopii zapasowej, postępuj zgodnie z instrukcjami instalacji, na stronie pobierania pakietu aktualizacji.

Właściwości

Numer ID artykułu: 922706 - Ostatnia weryfikacja: 23 listopada 2013 - Weryfikacja: 2.0
Informacje zawarte w tym artykule dotyczą:
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Windows Vista Starter
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Enterprise 64-bit edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
Słowa kluczowe: 
kbhowto kbenv kbinfo kbmt KB922706 KbMtpl
Przetłumaczone maszynowo
WAŻNE: Ten artykuł został przetłumaczony przy użyciu oprogramowania firmy Microsoft do tłumaczenia maszynowego i może być poprawiony przy użyciu technologii Community Translation Framework (CTF). Firma Microsoft udostępnia artykuły tłumaczone maszynowo, poprawione przez społeczność, a także tłumaczone przez tłumaczy profesjonalnych, aby zapewnić dostęp do wszystkich artykułów w bazie wiedzy w wielu językach. Artykuły tłumaczone maszynowo i poprawione mogą zawierać błędy pisowni, składniowe i gramatyczne. Firma Microsoft nie ponosi odpowiedzialności za żadne nieścisłości, błędy ani szkody spowodowane przez niepoprawne tłumaczenia zawartości ani przez korzystanie z niej przez klientów. Więcej o strukturze CTF: http://support.microsoft.com/gp/machine-translation-corrections/pl.
Anglojęzyczna wersja tego artykułu to: 922706

Przekaż opinię

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com