Como usar páginas de registro da Web de serviços de certificados juntamente com o Windows Vista ou Windows Server 2008

Este artigo descreve como usar páginas de registro da Web de serviços de certificados juntamente com o Windows Vista ou Windows Server 2008.

Serviços de certificado está disponível em computadores que estejam executando os seguintes sistemas operacionais:

• Microsoft Windows Server 2003, Standard Edition
• Microsoft Windows Server 2003, Enterprise Edition
• Microsoft Windows Server 2003, Datacenter Edition
• Microsoft Windows Server 2008

Serviços de certificados fornecem serviços personalizáveis para emitir e gerenciar certificados para uso com sistemas de segurança de software que usam a tecnologia de chave pública. Serviços de certificados do Windows inclui um conjunto de páginas de Web de autoridade de certificação. Essas páginas da Web fornecem uma interface de usuário simples para executar muitas das tarefas comuns do usuário na autoridade de certificação. Essas páginas de registro na Web permitem que você use um navegador da Web para conectar-se à autoridade de certificação. Você pode usar o navegador da Web para executar tarefas comuns, como solicitar um certificado, solicitando o certificado de autoridade de certificação, enviando uma solicitação de certificado usando um arquivo PKCS # 10 e assim por diante.

Registro de certificado páginas da Web são especialmente úteis em um cenário onde o computador cliente não pode conectar com a autoridade de certificação diretamente. Você pode enfrentar este cenário em um ambiente onde o computador cliente não é um membro do domínio ou onde a autoridade de certificação está localizada em uma floresta diferente do Active Directory directory service.

O registro de certificado páginas da Web são incluídas como um componente opcional na versão de lançamento original do Windows Server 2003, no Windows Server 2003 Service Pack 1 (SP1) e no Windows Server 2003 Service Pack 2 (SP2). Essas páginas da Web incluir um script que é baseado no controle Xenroll ActiveX. Quando você visita o site de registro de certificado, o computador cliente automaticamente baixa e instala a versão correta do Xenroll se a versão correta do Xenroll já não estiver instalada.

Windows Vista e Windows Server 2008 não usem Xenroll. Em vez disso, Windows Vista e Windows Server 2008 usam um conjunto de objetos de modelo de objeto componente (COM) de interface dupla. Esse conjunto de objetos COM é conhecido como CertEnroll. Xenroll é desativado no Windows Vista e no Windows Server 2008. Portanto, se você tentar instalar manualmente o Xenroll, a instalação está sem êxito.

Windows Server 2008 inclui páginas da Web de amostra atualizada para operações de registro de certificado baseado em Web. Essas páginas da Web são atualizadas para trabalhar com o componente CertEnroll no Windows Vista. Além disso, essas páginas da Web funciona junto com Xenroll.

Registro de certificado páginas da Web do Windows Server 2008

Windows Server 2008 inclui páginas da Web de amostra atualizada para operações de registro de certificado baseado em Web. Essas páginas da Web são atualizadas para trabalhar com o componente CertEnroll no Windows Vista. Além disso, essas páginas da Web funciona junto com Xenroll.

O registro de certificado páginas da Web no Windows Server 2008 são projetados para detectar o sistema operacional cliente e, em seguida, use o controle apropriado. Se o computador cliente está executando o Windows Server 2003 ou Microsoft Windows XP, o registro de certificado páginas da Web use Xenroll. Se o computador cliente estiver executando o Windows Vista ou Windows Server 2008, registro de certificado páginas da Web use CertEnroll.

Observação O componente de cliente de inscrição de certificado Windows Vista foi aprimorado que versões anteriores do Windows. Algumas das funcionalidades que anteriormente foi acessada usando páginas da Web agora está incluído no componente do cliente. Portanto, essa funcionalidade foi removida do registro de certificado atualizado páginas da Web. A funcionalidade que foi removida inclui o seguinte:

• O Registrar em nome de operação
  
  Um agente de inscrição usa esse recurso para registrar um certificado em nome de outro usuário.
• Registro de certificado de computador
  
  São necessários direitos administrativos para solicitar um certificado de computador. No Windows Vista, Microsoft Internet Explorer não utiliza direitos administrativos para executar. Portanto, a opção de armazenar um certificado de computador no armazenamento de computador foi removida as páginas de registro de certificado do Windows Server 2008.
• Arquivo. cab Xenroll
  
  Se um computador cliente tiver uma versão anterior do Xenroll instalado, o cliente não é solicitado a atualizar para a versão mais recente de Xenroll.
• Todo o intervalo de localidades para as páginas da Web
  
  Determinadas versões localizadas de páginas da Web de registro de certificado podem não estar disponíveis até que o Windows Server 2008 é liberada.

Windows Server 2003 e Windows Server 2003 SP1 inscrição de certificado páginas da Web

Windows Server 2003 e Windows Server 2003 SP1 inscrição de certificado páginas da Web não contêm código para detectar as alterações de registro de certificado no Windows Vista e no Windows Server 2008. Portanto, essas páginas da Web sempre tentar usar Xenroll. Portanto, quando você tenta executar uma operação de inscrição de certificados baseados na Web do Windows Vista ou do Windows Server 2008, a operação de inscrição de certificado é bem-sucedida.

Nesse cenário, você receber a seguinte mensagem na janela do navegador da Web:

Registro de certificado do Windows Server 2003 SP2 páginas da Web

Registro de certificado páginas da Web do Windows Server 2003 SP2 foram atualizadas para detectar as alterações de registro de certificado no Windows Vista e no Windows Server 2008. No entanto, por causa das datas diferentes versão para Windows Server 2003 SP2, Windows Vista e Windows Server 2008, registro de certificado do Windows Server 2003 SP2 páginas da Web não reconhecem as interfaces CertEnroll. Portanto, se você visitar o site de inscrição de certificado usando um computador que esteja executando o Windows Vista ou Windows Server 2008, você receberá uma mensagem informando que as páginas da Web deve ser atualizadas.

Tabela de interoperabilidade

A tabela a seguir ilustra a interoperabilidade entre várias versões do registro de certificado páginas da Web e vários computadores cliente baseados no Windows.Importante Recomendamos que você faça backup da pasta %raizdosistema%\system32\CertSrv antes de instalar as páginas da Web atualizadas. O processo de instalação faz atualizações e exclusões de arquivos desta pasta pode causar a perda de personalizações e adições. Após concluir o processo de backup, siga as instruções de instalação na página de download do pacote de atualização.