Oturum a�

Select the product you need help with

Konu di�er ad� i�in g�venli bir ldap sertifika ekleme

Makale numaras�: 931351 - Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Hepsini a� | Hepsini kapa

Bu makalede, konu di�er ad� (san) i�in g�venli bir Basit Dizin Eri�im Protokol� (ldap) sertifika ekleme i�lemi a��klanmaktad�r. ldap sertifika Microsoft Windows Server 2003 tabanl� bir bilgisayarda yap�land�r�lm�� bir sertifika yetkilisi (ca) g�nderilir. san bilgisayar ad�ndan farkl� bir etki alan� ad� sistemi (dns) ad� kullanarak bir etki alan� denetleyicisine ba�lanma sa�lar. Bu makalede bir kurulu� CA's�, g�nderilen bir sertifika iste�i san �zniteliklerini eklemek hakk�nda bilgi i�eren bir tek ba��na CA'ya veya ��nc� taraf ca.

�ste | Geri Bildirim Ver

G�R��

Bu makalede bir san �zniteli�i eklemek nas�l bir G�venli ldap sertifika. Bu makalede ayr�ca nas�l yap�laca�� a�a��da anlat�lmaktad�r:

san �zniteli�i bir sertifikadan kabul etmek i�in bir CA'y� yap�land�rma iste�i.
Olu�turmak ve bir kurulu� sertifika iste�i g�nderme CA.
Olu�turma ve tek ba��na bir sertifika iste�i g�nderme CA.
CertReq.exe'yi kullanarak bir sertifika iste�i olu�tur arac�.
Olu�turmak ve bir ��nc� taraf bir sertifika isteme CA.

�ste | Geri Bildirim Ver

Daha fazla bilgi

ca sertifika iste�ini san �zniteli�inden kabul etmek i�in yap�land�rma hakk�nda

Varsay�lan olarak, Windows sunucusunda yap�land�r�lm�� ca 2003 tabanl� bilgisayar san uzant�s� i�eren sertifika d�zenlemiyor. san giri�leri ise sertifika iste�inde, bu giri�ler atlan�r verilen dan Sertifika. Bu davran�� de�i�tirmek i�in a�a��daki komutlar� bir komut �al��t�r�n Sertifika yetkilisi hizmetini �al��t�ran sunucuda isteyecek. enter tu�una bas�n Her komutun ard�ndan.

certutil - setreg policy\EditFlags + EDITF_ATTRIBUTESUBJECTALTNAME2
net stop certsvc
net start certsvc

Not EDITF_ATTRIBUTESUBJECTALNAME2, san istek �zniteli�i varsa yaln�zca gereklidir.

Nas�l olu�turulaca�� ve sertifika iste�i g�nderme

Kurulu� CA's�, bir sertifika iste�i g�nderdi�inizde san istekte kullanmay� sertifika �ablonu yap�land�r�lmal�d�r. Active Directory dizin hizmetinden bilgileri kullanarak. S�r�m 1 ldap destekleyen sertifika istemek i�in Web sunucusu �ablonu kullan�labilir. G�venli Yuva Katman� (ssl). S�r�m 2 �ablonlar� i�in yap�land�r�labilir: san, sertifika iste�i veya Active Directory'den al�r. S�r�m 2 �ablonlar�, kurulu� CA's� temel alan sertifikalar vermek �zere bir Windows Server 2003, Enterprise Edition tabanl� �al��mal�d�r bilgisayar.

Tek ba��na bir ca i�in bir istek g�nderdi�inde, sertifika �ablonlar� kullan�lmaz. Bu nedenle, san her zaman dahil gerekir Sertifika iste�i. san �zniteliklerini olu�turulan bir iste�ine eklenebilir. CertReq.exe'yi program�n� kullanarak. Ya da san �znitelikleri eklenebilir Web kay�t sayfalar�n� kullanarak g�nderilen istek say�s�.

Bir kurulu� CA's�na sertifika iste�i g�ndermek i�in Web kay�t sayfalar� nas�l kullan�l�r

Bir san i�eren bir sertifika iste�i g�ndermek i�in bir Kurulu� CA's�, �u ad�mlar� izleyin:

Internet Explorer'� a��n.
Internet Explorer'da ba�lanmak http://Sunucuad�certsrv.

Not Sunucuad� Web ad� istedi�iniz CA'y� Windows Server 2003 ve o sunucuya sahip eri�im.
T�klat�n Sertifika isteme.
T�klat�n Geli�mi� Sertifika �stek.
T�klat�n Olu�turmak ve bu iste�i g�nder CA.
��inde Sertifika �ablonu t�klat�nWeb sunucusu.

Not ca Web sunucusu sertifikalar� vermek i�in yap�land�r�lm�� olmal�d�r. , Web sunucusu �ablonunu sertifika �ablonlar� klas�r�ne eklemek zorunda kalabilirsiniz Sertifika yetkilisi ca i�in �nceden yap�land�r�lmam��sa, eklentisi Web sunucusu sertifika vermek.
Gerekti�i gibi tan�mlay�c� bilgiler sa�lar.
��inde Ad� tam yaz�n etki alan� denetleyicisinin etki alan� ad�.
Alt�nda Anahtar se�enekleri, a�a��daki ayarla Se�enekler:
- Yeni bir anahtar k�mesi olu�turma
- csp: Microsoft rsa SChannel �ifreleme Sa�lay�c�
- Anahtar kullan�m�: Exchange
- Anahtar boyutu: 1024-16384
- Otomatik anahtar kapsay�c�s� Ad
- Yerel bilgisayardaki sertifika deposu Sertifika deposu
Alt�nda Geli�mi� se�enekleri, istek ayarlama bi�imlendirmek i�in CMC.
��inde �znitelikler �stenen yaz�n san �zniteliklerini. san �znitelikleri a�a��daki formu al�n:
SAN: dns =DNS.Name[& dns =DNS.Name]
Birden �ok dns adlar� ampersan (&) taraf�ndan ayr�l�r. ��in �rne�in, etki alan� denetleyicisinin ad� corpdc1.fabrikam.com ise ve ldap.fabrikam.com, di�er ad� olan bu adlar�n�n her ikisi san dahil edilmesi �znitelikler. Sonu� �znitelik dizesi a�a��daki gibi g�r�n�r:
SAN:DNS=CORPDC1.Fabrikam.com&DNS=LDAP.Fabrikam.com
T�klat�n G�nder.
G�r�yorsan�z, Sertifikan�n verildi�i ki�i Web sayfas�nda,'� t�klat�n Bu sertifikay� y�klemek.

Bir tek ba��na CA'ya sertifika iste�i g�ndermek i�in Web kay�t sayfalar� nas�l kullan�l�r

Bir san i�eren bir sertifika iste�i g�ndermek i�in bir tek ba��na ca, a�a��daki ad�mlar� izleyin:

Internet Explorer'� a��n.
Internet Explorer'da ba�lanmak http://Sunucuad�certsrv.

Not Sunucuad� Web ad� istedi�iniz CA'y� Windows Server 2003 ve o sunucuya sahip eri�im.
T�klat�n Sertifika isteme.
T�klat�n Geli�mi� Sertifika �stek.
T�klat�n Olu�turmak ve bu iste�i g�nder CA.
Gerekti�i gibi tan�mlay�c� bilgiler sa�lar.
��inde Ad� tam yaz�n etki alan� denetleyicisinin etki alan� ad�.
��inde Sunucu sertifika gereklit�klat�n Sunucu kimlik do�rulama sertifikas�.
Alt�nda Anahtar se�enekleri, a�a��daki ayarla Se�enekler:
- Yeni bir anahtar k�mesi olu�turma
- csp: Microsoft rsa SChannel �ifreleme Sa�lay�c�
- Anahtar kullan�m�: Exchange
- Anahtar boyutu: 1024-16384
- Otomatik anahtar kapsay�c�s� Ad
- Yerel bilgisayardaki sertifika deposu Sertifika deposu
Alt�nda Geli�mi� se�enekleri, istek ayarlama olarak bi�imlendirmek CMC.
��inde �znitelikler �stenen yaz�n san �zniteliklerini. san �znitelikleri a�a��daki formu al�n:
SAN: dns =DNS.Name[& dns =DNS.Name]
Birden �ok dns adlar� ampersan (&) taraf�ndan ayr�l�r. ��in �rne�in, etki alan� denetleyicisinin ad� corpdc1.fabrikam.com ise ve ldap.fabrikam.com, di�er ad� olan bu adlar�n�n her ikisi san dahil edilmesi �znitelikler. Sonu� �znitelik dizesi a�a��daki gibi g�r�n�r:
SAN:DNS=CORPDC1.Fabrikam.com&DNS=LDAP.Fabrikam.com
G�nder'i t�klat�n.
ca sertifikalar� verecek �ekilde yap�land�r�lmam��sa otomatik olarak, bir Bekleyen sertifika Web sayfas� g�r�nt�lenir ve bir y�neticinin sertifikay� vermesini beklemeniz istekleri oldu istedi.

Bir y�netici olan bir sertifika almak i�in verilen, http:// ba�lanmakSunucuad�/ certsrv ��esini ve i Bir beklemedeki sertifikay� izleme. �stenen t�klat�n sertifikay� t�klat�n ve sonra Sonraki.

Sertifika verilmi� olan Sertifikan�n verildi�i ki�i Web sayfas� g�r�nt�lenir. T�klat�n Bu sertifikay� y�klemek y�klemek i�in Sertifika.

Olu�turmak ve bir san i�eren bir sertifika iste�i g�ndermek i�in certreq.exe'yi yard�mc� program� nas�l kullan�l�r

CertReq.exe'yi yard�mc� program�n� kullanarak olu�turmak ve sertifika G�nder �stek �u ad�mlar� izleyin:

Ayarlar�n� belirten bir .inf dosyas� olu�turmak Sertifika iste�i. Bir .inf olu�turmak i�in a�a��daki �rnek kodu kullanabilirsiniz. dosya.

[Version] 

Signature="$Windows NT$ 

[NewRequest]
Subject = "CN=corpdc1.fabrikam.com" ; must be the FQDN of domain controller
EncipherOnly = FALSE
Exportable = FALSE  ; TRUE = Private key is exportable
KeyLength = 1024    ; Common key sizes: 512, 1024, 2048, 
			  ;    4096, 8192, 16384
KeySpec = 1             ; Key Exchange
KeyUsage = 0xA0     ; Digital Signature, Key Encipherment
MachineKeySet = True
ProviderName = "Microsoft RSA SChannel Cryptographic Provider"
ProviderType = 12
RequestType = CMC
	
; Omit entire section if CA is an enterprise CA
[EnhancedKeyUsageExtension]
OID=1.3.6.1.5.5.7.3.1 ; Server Authentication
	
[RequestAttributes]
CertificateTemplate = WebServer ;Omit  line if CA is a stand-alone CA
SAN="dns=corpdc1.fabrikam.com&dns=.fabrikam.com&dns=ldap.fabrikam.com"

Important Notes:  1) If you�re generating a request for a Windows 2008 and above, please remove �EncipherOnly� option from the inf file. 

 b) If CA is a standalone CA, either remove �CertificateTemplate = WebServer� option from the inf file or mark that as a comment by putting ; before the option.

Dosyay� Request.inf kaydedin.
Bir komut istemi a��n.
Komut istemine a�a��daki komutu yaz�n ve sonra enter tu�una bas�n:
CertReq-yeni request.inf certnew.req
Bu komut, Request.inf dosyas�ndaki bilgileri kullan�r. RequestType de�eri taraf�ndan belirtilen bi�imde bir iste�i olu�turma .inf dosyas�. Talebi, ortak ve �zel anahtar �ifti kullan�l�r otomatik olarak olu�turulur ve sonra put iste�inde nesne kayd�n� istekleri yerel bilgisayarda saklar.
Komut istemine a�a��daki komutu yaz�n ve sonra enter tu�una bas�n:
CertReq-certnew.req certnew.cer G�nder
Bu komut, CA'ya sertifika iste�i g�nderir. Yoksa orada ortam�nda, birden fazla CA -config anahtar� kullan�labilir komut sat�r�nda iste�ini y�nlendirmek i�in bir Belirli ca. Kullanmak istemedi�iniz, -config , size olan CA'y� se�in ge�in �ste�in yeniden g�nderilmesi gerekir.

, -config anahtar�, belirli bir ca ba�vurmak i�in a�a��daki bi�imi kullan�r:
B�LG�SAYARADI\Sertifika Yetkilisi ad�
�rne�in, �irket �lkesi CA1 ca ad� oldu�unu varsayal�m ve etki alan� ad�n�n corpca1.fabrikam.com oldu�unu. Kullanmak i�in CertReq komutu ile birlikte �config ge�i� Bu sertifika Yetkilisini belirtin, a�a��daki komutu yaz�n:
CertReq-ilke CA1 - config "corpca1.fabrikam.com\Corporate" certnew.req certnew.cer G�nder
Bu CA'y� kurulu� CA's� a��ksa ve g�nderen kullan�c�n�n Sertifika �stek �ablonu i�in okuma ve Kaydolma izinlerine sahiptir iste�i g�nderilir. Verilen sertifika Certnew.cer dosyas�na kaydedilir. Bir tek ba��na CA'ya sertifika Yetkilisiyse, sertifika iste�i olur bir bekleyen ca Y�neticisi taraf�ndan onaylanana kadar durumu. ��kt�s� CertReq - G�nder komut g�nderilen istek istek kimli�i numaras�n� i�erir. Sertifikan�n onaylanm�� olarak, bunu kullanarak al�nabilir Kimlik numaras� isteyin.
Sertifika almak i�in istek kimlik numaras�n� kullan�n. ��in Bunu, a�a��daki komutu yaz�n ve enter tu�una bas�n:
CertReq-almak RequestId certnew.cer
De kullanabilirsiniz -config Buraya belirli bir sertifika iste�i almak i�in ge�i� CA. Yoksa -config anahtar, sorulur, ca se�mek i�in kullan�lmaz sertifika almak i�in.
Komut istemine a�a��daki komutu yaz�n ve sonra enter tu�una bas�n:
CertReq-certnew.cer kabul
Sertifikay� ald�ktan sonra y�klemeniz gerekir. Bu komut uygun deposuna sertifika al�r ve sonra ba�lar 4. ad�mda olu�turdu�unuz �zel anahtar� sertifika.

��nc� taraf CA's�na sertifika iste�i g�nderme

��nc� taraf ca bir sertifika iste�i g�ndermek istiyorsan�z, �lk sertifika istek dosyas� olu�turmak i�in certreq.exe'yi arac�n� kullan�n. Yapabilecekleriniz sonra ��nc� taraf ca i�in hangi y�ntemi kullanarak isteme Bu sat�c� i�in uygun. ��nc� taraf i�leyebilir cmc bi�iminde sertifika istekleri.

Not Sertifika iste�i i�in bir sertifika olarak �o�u sat�c�lar� bak�n �mza iste (csr).

�ste | Geri Bildirim Ver

Referanslar

Birlikte ssl �zerinden ldap etkinle�tirme hakk�nda daha fazla bilgi i�in bir ��nc� taraf sertifika yetkilisi, numaras�n� g�r�nt�lemek �zere a�a��daki makaleyi t�klat�n Microsoft Bilgi Bankas�'ndaki makaleyi:

321051

(http://support.microsoft.com/kb/321051/ )

��nc� taraf sertifika yetkilisi ile ssl �zerinden ldap etkinle�tirme

Bir �zel konu di�er ad� olan bir sertifika isteme hakk�nda daha fazla bilgi i�in a�a��daki Microsoft TechNet Web sitesini ziyaret edin:

http://technet.microsoft.com/en-us/library/ff625722 (ws.10) .aspx

(http://technet.microsoft.com/en-us/library/ff625722(WS.10).aspx)

Bir sertifika yetkilisi (ca) y�netmek i�in kullan�lan certutil g�revleri'ni kullanma hakk�nda daha fazla bilgi i�in a�a��daki Microsoft Web sitesini ziyaret edin:

http://msdn.microsoft.com/en-us/library/cc772751.aspx

(http://msdn.microsoft.com/en-us/library/cc772751.aspx)

�ste | Geri Bildirim Ver

�zellikler

Makale numaras�: 931351 - Son G�zden Ge�irme: 17 A�ustos 2011 �ar�amba - G�zden ge�irme: 1.0

Bu makaledeki bilginin uyguland�� durum:

Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition

kbexpertiseadvanced kbhowto kbmt KB931351 KbMttr

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:931351

(http://support.microsoft.com/kb/931351/en-us/ )

�ste | Geri Bildirim Ver