Como usar páginas de registro da Web de serviços de certificados juntamente com o Windows Vista ou Windows Server 2008

Traduções de Artigos Traduções de Artigos
Artigo: 922706 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sumário

A funcionalidade de registro do Windows Server 2003 Certificate Services Web depende de um controle de ActiveX é denominado Xenroll. Este controle ActiveX está disponível no Microsoft Windows 2000 e em versões posteriores do Windows. No entanto, Xenroll foi preterido no Windows Vista e no Windows Server 2008. Registro de certificado exemplo páginas da Web que estão incluídas com o original lançar versão do Microsoft Windows Server 2003 com Service Pack 1 (SP1) do Windows Server 2003 e com Windows Server 2003 Service Pack 2 (SP2) não são projetadas para manipular a alteração em como o Windows Vista e Windows Server 2008 realizar operações de registro de certificado baseado em Web.

INTRODUÇÃO

Este artigo descreve como usar páginas de registro da Web de serviços de certificados juntamente com o Windows Vista ou Windows Server 2008.

Mais Informação

Serviços de certificado está disponível em computadores que estejam executando os seguintes sistemas operacionais:
  • Microsoft Windows Server 2003, Standard Edition
  • Microsoft Windows Server 2003, Enterprise Edition
  • Microsoft Windows Server 2003, Datacenter Edition
  • Microsoft Windows Server 2008
Serviços de certificados fornecem serviços personalizáveis para emitir e gerenciar certificados para uso com sistemas de segurança de software que usam a tecnologia de chave pública. Serviços de certificados do Windows inclui um conjunto de páginas de Web de autoridade de certificação. Essas páginas da Web fornecem uma interface de usuário simples para executar muitas das tarefas comuns do usuário na autoridade de certificação. Essas páginas de registro na Web permitem que você use um navegador da Web para conectar-se à autoridade de certificação. Você pode usar o navegador da Web para executar tarefas comuns, como solicitar um certificado, solicitando o certificado de autoridade de certificação, enviando uma solicitação de certificado usando um arquivo PKCS # 10 e assim por diante.

Registro de certificado páginas da Web são especialmente úteis em um cenário onde o computador cliente não pode conectar com a autoridade de certificação diretamente. Você pode enfrentar este cenário em um ambiente onde o computador cliente não é um membro do domínio ou onde a autoridade de certificação está localizada em uma floresta diferente do Active Directory directory service.

O registro de certificado páginas da Web são incluídas como um componente opcional na versão de lançamento original do Windows Server 2003, no Windows Server 2003 Service Pack 1 (SP1) e no Windows Server 2003 Service Pack 2 (SP2). Essas páginas da Web incluir um script que é baseado no controle Xenroll ActiveX. Quando você visita o site de registro de certificado, o computador cliente automaticamente baixa e instala a versão correta do Xenroll se a versão correta do Xenroll já não estiver instalada.

Windows Vista e Windows Server 2008 não usem Xenroll. Em vez disso, Windows Vista e Windows Server 2008 usam um conjunto de objetos de modelo de objeto componente (COM) de interface dupla. Esse conjunto de objetos COM é conhecido como CertEnroll. Xenroll é desativado no Windows Vista e no Windows Server 2008. Portanto, se você tentar instalar manualmente o Xenroll, a instalação está sem êxito.

Windows Server 2008 inclui páginas da Web de amostra atualizada para operações de registro de certificado baseado em Web. Essas páginas da Web são atualizadas para trabalhar com o componente CertEnroll no Windows Vista. Além disso, essas páginas da Web funciona junto com Xenroll.

Registro de certificado páginas da Web do Windows Server 2008

Windows Server 2008 inclui páginas da Web de amostra atualizada para operações de registro de certificado baseado em Web. Essas páginas da Web são atualizadas para trabalhar com o componente CertEnroll no Windows Vista. Além disso, essas páginas da Web funciona junto com Xenroll.

O registro de certificado páginas da Web no Windows Server 2008 são projetados para detectar o sistema operacional cliente e, em seguida, use o controle apropriado. Se o computador cliente está executando o Windows Server 2003 ou Microsoft Windows XP, o registro de certificado páginas da Web use Xenroll. Se o computador cliente estiver executando o Windows Vista ou Windows Server 2008, registro de certificado páginas da Web use CertEnroll.

Observação O componente de cliente de inscrição de certificado Windows Vista foi aprimorado que versões anteriores do Windows. Algumas das funcionalidades que anteriormente foi acessada usando páginas da Web agora está incluído no componente do cliente. Portanto, essa funcionalidade foi removida do registro de certificado atualizado páginas da Web. A funcionalidade que foi removida inclui o seguinte:
  • O Registrar em nome de operação

    Um agente de inscrição usa esse recurso para registrar um certificado em nome de outro usuário.
  • Registro de certificado de computador

    São necessários direitos administrativos para solicitar um certificado de computador. No Windows Vista, Microsoft Internet Explorer não utiliza direitos administrativos para executar. Portanto, a opção de armazenar um certificado de computador no armazenamento de computador foi removida as páginas de registro de certificado do Windows Server 2008.
  • Arquivo. cab Xenroll

    Se um computador cliente tiver uma versão anterior do Xenroll instalado, o cliente não é solicitado a atualizar para a versão mais recente de Xenroll.
  • Todo o intervalo de localidades para as páginas da Web

    Determinadas versões localizadas de páginas da Web de registro de certificado podem não estar disponíveis até que o Windows Server 2008 é liberada.

Windows Server 2003 e Windows Server 2003 SP1 inscrição de certificado páginas da Web

Windows Server 2003 e Windows Server 2003 SP1 inscrição de certificado páginas da Web não contêm código para detectar as alterações de registro de certificado no Windows Vista e no Windows Server 2008. Portanto, essas páginas da Web sempre tentar usar Xenroll. Portanto, quando você tenta executar uma operação de inscrição de certificados baseados na Web do Windows Vista ou do Windows Server 2008, a operação de inscrição de certificado é bem-sucedida.

Nesse cenário, você receber a seguinte mensagem na janela do navegador da Web:
Fazendo download do controle de ActiveX.

Registro de certificado do Windows Server 2003 SP2 páginas da Web

Registro de certificado páginas da Web do Windows Server 2003 SP2 foram atualizadas para detectar as alterações de registro de certificado no Windows Vista e no Windows Server 2008. No entanto, por causa das datas diferentes versão para Windows Server 2003 SP2, Windows Vista e Windows Server 2008, registro de certificado do Windows Server 2003 SP2 páginas da Web não reconhecem as interfaces CertEnroll. Portanto, se você visitar o site de inscrição de certificado usando um computador que esteja executando o Windows Vista ou Windows Server 2008, você receberá uma mensagem informando que as páginas da Web deve ser atualizadas.

Tabela de interoperabilidade

A tabela a seguir ilustra a interoperabilidade entre várias versões do registro de certificado páginas da Web e vários computadores cliente baseados no Windows.
Reduzir esta tabelaExpandir esta tabela
Windows Server 2003 e Windows Server 2003 SP1Windows Server 2003 SP2Windows Server 2008
Computadores clientes anteriores ao Windows VistaSuporteSuporteSuporte mas com funcionalidade reduzida
Windows computadores cliente baseados no VistaSem êxito juntamente com uma mensagem de "Controle de ActiveX de download"Sem êxito juntamente com uma mensagem informando que as páginas da Web deve ser atualizadasSuporte
Importante Recomendamos que você faça backup da pasta %raizdosistema%\system32\CertSrv antes de instalar as páginas da Web atualizadas. O processo de instalação faz atualizações e exclusões de arquivos desta pasta pode causar a perda de personalizações e adições. Após concluir o processo de backup, siga as instruções de instalação na página de download do pacote de atualização.

Propriedades

Artigo: 922706 - Última revisão: 16 de fevereiro de 2012 - Revisão: 1.0
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Windows Vista Starter
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Enterprise 64-bit edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
Palavras-chave: 
kbhowto kbenv kbinfo kbmt KB922706 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 922706

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com