Làm th? nào ð? thêm m?t ð?i tý?ng thay th? tên cho m?t gi?y ch?ng nh?n an toàn LDAP

Bài vi?t này mô t? cách thêm m?t thu?c tính SAN ð? m?t LDAP gi?y ch?ng nh?n an toàn. Bài vi?t này c?ng th?o lu?n v? làm th? nào ð? th?c hi?n nhý sau:

• C?u h?nh m?t CA ð? ch?p nh?n m?t thu?c tính SAN t? m?t ch?ng ch? yêu c?u.
• T?o và g?i m?t yêu c?u ch?ng ch? ð? m?t doanh nghi?p CA.
• T?o và g?i m?t yêu c?u ch?ng ch? ð? m?t ð?c l?p CA.
• T?o ra m?t yêu c?u ch?ng ch? b?ng cách s? d?ng Certreq.exe công c?.
• T?o và g?i m?t yêu c?u ch?ng ch? ð? m?t bên th? ba CA.

Làm th? nào ð? c?u h?nh m?t CA ð? ch?p nh?n m?t thu?c tính SAN t? m?t yêu c?u gi?y ch?ng nh?n

Theo m?c ð?nh, m?t CA ðý?c c?u h?nh trên m?t máy ch? Windows 2003-d?a máy tính không c?p gi?y ch?ng nh?n có ch?a ph?n m? r?ng SAN. N?u SAN m?c bao g?m trong yêu c?u c?a gi?y ch?ng nh?n, các m?c ðý?c b? qua t? các ban hành gi?y ch?ng nh?n. Ð? thay ð?i hành vi này, ch?y các l?nh sau t?i m?t l?nh nhanh chóng trên máy ch? ch?y d?ch v? th?m quy?n c?p gi?y ch?ng nh?n. Nh?n ENTER sau m?i l?nh.

Làm th? nào ð? t?o ra và g?i m?t yêu c?u gi?y ch?ng nh?n

Khi b?n g?i m?t yêu c?u ch?ng ch? ð? m?t doanh nghi?p CA, các bi?u m?u ch?ng ch? ph?i ðý?c c?u h?nh ð? s? d?ng các SAN trong yêu c?u thay th? s? d?ng thông tin t? d?ch v? thý m?c Active directory. Phiên b?n 1 Web Server m?u có th? ðý?c s? d?ng ð? yêu c?u m?t ch?ng ch? s? h? tr? LDAP hõn Secure Sockets Layer (SSL). Phiên b?n 2 m?u có th? ðý?c c?u h?nh ð? truy xu?t các SAN t? yêu c?u ch?ng ch? ho?c t? Active Directory. C?p gi?y ch?ng nh?n ðý?c d?a trên phiên b?n 2 m?u, doanh nghi?p CA ph?i ch?y trên m?t Windows Server 2003, phiên b?n doanh nghi?p d?a trên máy tính.

Khi b?n g?i m?t yêu c?u cho m?t CA ð?c l?p, ch?ng ch? m?u không ðý?c s? d?ng. V? v?y, các SAN luôn luôn ph?i ðý?c bao g?m trong các yêu c?u ch?ng ch?. SAN thu?c tính có th? ðý?c thêm vào m?t yêu c?u ðý?c t?o ra b?ng cách s? d?ng chýõng tr?nh Certreq.exe. Ho?c, SAN thu?c tính có th? ðý?c bao g?m trong yêu c?u ðý?c g?i b?ng cách s? d?ng các trang Web ðãng k?.

Làm th? nào ð? s? d?ng các trang Web ðãng k? ð? g?i m?t yêu c?u ch?ng ch? ð? m?t doanh nghi?p CA

Ð? g?i m?t yêu c?u ch?ng ch? ch?a m?t SAN ð? m?t doanh nghi?p CA, h?y làm theo các bý?c sau:

1. M? Internet Explorer.
2. Trong Internet Explorer, k?t n?i v?i http://ServerName/certsrv.
   
   Chuì yì ServerName là tên c?a trang Web máy ch? ðang ch?y Windows Server 2003 và ði?u ðó có CA mà b?n mu?n truy c?p.
3. Nh?p vào Yêu c?u m?t ch?ng ch?.
4. Nh?p vào Ch?ng ch? chuyên sâu yêu c?u.
5. Nh?p vào T?o và ð? tr?nh m?t ð? ngh? này CA.
6. Trong các Bi?u m?u ch?ng ch? danh sách, b?m vàoWeb Server.
   
   Chuì yì CA ph?i ðý?c c?u h?nh ð? phát hành ch?ng ch? máy ch? Web. B?n có th? có thêm các b?n m?u Web Server ð? thý m?c ch?ng ch? m?u trong ch?ng nh?n Authority-theo n?u CA không ð? ðý?c c?u h?nh ð? c?p ch?ng ch? máy ch? Web.
7. Cung c?p thông tin nh?n d?ng theo yêu c?u.
8. Trong các Tên h?p, g? ð?y ð? ði?u ki?n tên mi?n c?a ði?u khi?n vùng.
9. Dý?i Phím tùy ch?n, ð?t sau ðây tùy ch?n:
   • T?o m?t t?p m?i quan tr?ng
   • CSP: Microsoft RSA SChannel m?t m? Nhà cung c?p
   • Phím cách s? d?ng: Exchange
   • Phím kích thý?c: 1024-16384
   • T? ð?ng khóa container Tên
   • Ch?ng ch? lýu tr? trong máy tính c?c b? Kho ch?ng ch?
10. Dý?i Tùy ch?n chuyên sâu, ð?t theo yêu c?u ð?nh d?ng ð? CMC.
11. Trong các Thu?c tính h?p, g? các mong mu?n SAN thu?c tính. SAN thu?c tính có d?ng sau:
    San: dns =DNS.name[& dns =DNS.name]
    Nhi?u DNS tên ðý?c ngãn cách b?i m?t d?u "và" (&). Cho Ví d?, n?u tên c?a b? ði?u khi?n tên mi?n là corpdc1.fabrikam.com và các bí danh là ldap.fabrikam.com, c? hai trong s? các tên này ph?i ðý?c bao g?m trong các SAN thu?c tính. Thu?c tính chu?i k?t qu? xu?t hi?n nhý sau:
    San:DNS=corpdc1.fabrikam.com&DNS=LDAP.fabrikam.com
12. Nh?p vào GýÒi.
13. N?u b?n nh?n th?y các Ch?ng ch? ð? ban hành Web Trang, nh?p vào Cài ð?t ch?ng ch? này.

Làm th? nào ð? s? d?ng các trang Web ðãng k? ð? g?i m?t yêu c?u ch?ng ch? ð? m?t ð?ng m?t m?nh-CA

Ð? g?i m?t yêu c?u ch?ng ch? bao g?m m?t SAN ð? m?t ð?c l?p CA, làm theo các bý?c sau:

1. M? Internet Explorer.
2. Trong Internet Explorer, k?t n?i v?i http://ServerName/certsrv.
   
   Chuì yì ServerName là tên c?a trang Web máy ch? ðang ch?y Windows Server 2003 và ði?u ðó có CA mà b?n mu?n truy c?p.
3. Nh?p vào Yêu c?u m?t ch?ng ch?.
4. Nh?p vào Ch?ng ch? chuyên sâu yêu c?u.
5. Nh?p vào T?o và ð? tr?nh m?t ð? ngh? này CA.
6. Cung c?p thông tin nh?n d?ng theo yêu c?u.
7. Trong các Tên h?p, g? ð?y ð? ði?u ki?n tên mi?n c?a ði?u khi?n vùng.
8. Trong các Lo?i gi?y ch?ng nh?n c?n thi?t h? ph?c v?danh sách, b?m vào Ch?ng ch? máy ch? xác th?c.
9. Dý?i Phím tùy ch?n, ð?t sau ðây tùy ch?n:
   • T?o m?t t?p m?i quan tr?ng
   • CSP: Microsoft RSA SChannel m?t m? Nhà cung c?p
   • Phím cách s? d?ng: Exchange
   • Phím kích thý?c: 1024-16384
   • T? ð?ng khóa container Tên
   • Ch?ng ch? lýu tr? trong máy tính c?c b? Kho ch?ng ch?
10. Dý?i Tùy ch?n chuyên sâu, ð?t theo yêu c?u ð?nh d?ng nhý CMC.
11. Trong các Thu?c tính h?p, g? các mong mu?n SAN thu?c tính. SAN thu?c tính có d?ng sau:
    San: dns =DNS.name[& dns =DNS.name]
    Nhi?u DNS tên ðý?c ngãn cách b?i m?t d?u "và" (&). Cho Ví d?, n?u tên c?a b? ði?u khi?n tên mi?n là corpdc1.fabrikam.com và các bí danh là ldap.fabrikam.com, c? hai trong s? các tên này ph?i ðý?c bao g?m trong các SAN thu?c tính. Thu?c tính chu?i k?t qu? xu?t hi?n nhý sau:
    San:DNS=corpdc1.fabrikam.com&DNS=LDAP.fabrikam.com
12. Nh?p vào g?i.
13. N?u CA không ðý?c c?u h?nh ð? c?p gi?y ch?ng nh?n t? ð?ng, m?t Ch?ng ch? ch? gi?i quy?t Trang web s? xu?t hi?n và yêu c?u b?n ch? cho ngý?i qu?n tr? ð? phát hành ch?ng ch? ð? yêu c?u.
    
    Ð? l?y m?t gi?y ch?ng nh?n ngý?i qu?n tr? có Ban hành, k?t n?i v?i http://ServerName/certsrv, và sau ðó b?m Ki?m tra trên gi?y ch?ng nh?n ðang ch? gi?i quy?t. Nh?p vào các yêu c?u ch?ng ch?, và sau ðó b?m Ti?p theo.
    
    N?u gi?y ch?ng nh?n ð? ðý?c ban hành, các Ch?ng ch? ð? ban hành Trang web s? xu?t hi?n. Nh?p vào Cài ð?t ch?ng ch? này ð? cài ð?t các gi?y ch?ng nh?n.

Làm th? nào ð? s? d?ng ti?n ích Certreq.exe ð? t?o ra và g?i m?t yêu c?u ch?ng ch? bao g?m m?t SAN

Ð? s? d?ng ti?n ích Certreq.exe ð? t?o ra và g?i m?t ch?ng ch? yêu c?u, h?y làm theo các bý?c sau:

1. T?o m?t t?p inf ch? r? các thi?t ð?t cho các yêu c?u ch?ng ch?. B?n có th? s? d?ng m?u m? sau ðây ð? t?o m?t Inf. t?p tin.

   [Version] 
   
   Signature="$Windows NT$ 
   
   [NewRequest]
   Subject = "CN=corpdc1.fabrikam.com" ; must be the FQDN of domain controller
   EncipherOnly = FALSE
   Exportable = FALSE  ; TRUE = Private key is exportable
   KeyLength = 1024    ; Common key sizes: 512, 1024, 2048, 
   			  ;    4096, 8192, 16384
   KeySpec = 1             ; Key Exchange
   KeyUsage = 0xA0     ; Digital Signature, Key Encipherment
   MachineKeySet = True
   ProviderName = "Microsoft RSA SChannel Cryptographic Provider"
   ProviderType = 12
   RequestType = CMC
   	
   ; Omit entire section if CA is an enterprise CA
   [EnhancedKeyUsageExtension]
   OID=1.3.6.1.5.5.7.3.1 ; Server Authentication
   	
   [RequestAttributes]
   CertificateTemplate = WebServer ;Omit  line if CA is a stand-alone CA
   SAN="dns=corpdc1.fabrikam.com&dns=.fabrikam.com&dns=ldap.fabrikam.com"
   
   Important Notes:  1) If you’re generating a request for a Windows 2008 and above, please remove “EncipherOnly” option from the inf file. 
   
    b) If CA is a standalone CA, either remove “CertificateTemplate = WebServer” option from the inf file or mark that as a comment by putting ; before the option. 

2. Lýu t?p tin là Request.inf.
3. MõÒ dâìu nhãìc lêònh.
4. T?i d?u nh?c l?nh, g? l?nh sau, và sau ðó nh?n ENTER:
   certreq-m?i request.inf certnew.req
   L?nh này s? d?ng các thông tin trong các t?p tin Request.inf t?o m?t yêu c?u trong các ð?nh d?ng ðý?c xác ð?nh b?i giá tr? RequestType trong T?p INF. Khi yêu c?u ðý?c t?o ra, các c?p công c?ng và tý nhân ch? ch?t là t? ð?ng t?o ra và sau ðó ð?t trong m?t yêu c?u ph?n ð?i trong các ghi danh yêu c?u lýu tr? trên máy tính ð?a phýõng.
5. T?i d?u nh?c l?nh, g? l?nh sau, và sau ðó nh?n ENTER:
   certreq-g?i certnew.req certnew.cer
   L?nh này n?p yêu c?u ch?ng ch? ð? CA. N?u có là nhi?u hõn m?t CA trong môi trý?ng, các -config chuy?n ð?i có th? ðý?c s? d?ng trong d?ng l?nh tr?c ti?p yêu c?u ð?n m?t c? th? CA. N?u b?n không s? d?ng các -config chuy?n ð?i, b?n s? ðý?c nh?c ch?n CA mà các yêu c?u ph?i ðý?c g?i.
   
   Các -config chuy?n ð?i s? d?ng ð?nh d?ng sau ð? ch? m?t CA c? th?:
   computername\Ch?ng nh?n cõ quan tên
   Ví d?, gi? s? là tên CA là công ty chính sách CA1 và tên mi?n là corpca1.fabrikam.com. S? d?ng các certreq l?nh cùng v?i các –Config chuy?n sang ch? ð?nh này CA, g? l?nh sau ðây:
   certreq-g?i - config "corpca1.fabrikam.com\Corporate chính sách CA1" certnew.req certnew.cer
   N?u này CA là m?t doanh nghi?p CA và n?u ngý?i s? d?ng ngý?i n?p các ch?ng ch? yêu c?u có ð?c và tham quy?n cho các m?u, các yêu c?u g?i. Ch?ng ch? phát hành ðý?c lýu trong t?p tin Certnew.cer. N?u CA là m?t stand-alone CA, yêu c?u gi?y ch?ng nh?n s? trong m?t ch? gi?i quy?t nhà ný?c cho ð?n khi nó ðý?c ch?p thu?n b?i các qu?n tr? viên CA. Ð?u ra t? các certreq - g?i l?nh có ch?a s? yêu c?u ID yêu c?u g?i. Ngay sau khi ch?ng ch? ð? ðý?c ch?p thu?n, nó có th? ðý?c l?y b?ng cách s? d?ng các Yêu c?u s? th?.
6. S? d?ng m?t s? yêu c?u ID ð? l?y ch?ng ch?. Ð? làm ði?u này, g? l?nh sau, và sau ðó nh?n ENTER:
   certreq-L?y RequestID certnew.cer
   B?n c?ng có th? s? d?ng các -config chuy?n ? ðây ð? l?y các yêu c?u gi?y ch?ng nh?n t? m?t c? th? CA. Nêìu -config chuy?n ð?i không ðý?c s? d?ng, b?n s? ðý?c nh?c ch?n CA t? ðó ð? l?y ch?ng ch?.
7. T?i d?u nh?c l?nh, g? l?nh sau, và sau ðó nh?n ENTER:
   certreq-ch?p nh?n certnew.cer
   Sau khi b?n l?y ch?ng ch?, b?n ph?i cài ð?t nó. Ði?u này l?nh chuy?n nh?p ch?ng ch? vào các c?a hàng thích h?p và sau ðó liên k?t các gi?y ch?ng nh?n cho khóa riêng ðý?c t?o ra trong bý?c 4.

Làm th? nào ð? g?i m?t yêu c?u ch?ng ch? ð? m?t bên th? ba CA

N?u b?n mu?n g?i m?t yêu c?u ch?ng ch? ð? m?t bên th? ba CA, l?n ð?u tiên s? d?ng công c? Certreq.exe ð? t?o ra các t?p tin yêu c?u gi?y ch?ng nh?n. B?n có th? sau ðó g?i yêu c?u ð? CA bên th? ba b?ng cách s? d?ng b?t k? phýõng pháp là thích h?p cho nhà cung c?p ðó. Bên th? ba ph?i có kh? nãng x? l? yêu c?u ch?ng ch? trong các ð?nh d?ng CMC.

Chuì yì Nhà cung c?p h?u h?t ch? yêu c?u gi?y ch?ng nh?n nhý m?t ch?ng ch? Vi?c ðãng k? yêu c?u (CSR).

Ð? bi?t thêm thông tin v? làm th? nào ð? cho phép LDAP trên SSL cùng v?i m?t th?m quy?n c?p gi?y ch?ng nh?n c?a bên th? ba, Click vào bài vi?t sau ðây s? ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft:
Ð? bi?t thêm chi ti?t v? làm th? nào ð? yêu c?u m?t ch?ng ch? có m?t tên thay th? tiêu ð? tùy ch?nh, truy c?p vào trang web sau ðây c?a Microsoft TechNet: Ð? bi?t thêm chi ti?t v? cách s? d?ng certutil nhi?m v? ð? qu?n l? m?t ch?ng nh?n authority (CA), truy c?p vào trang web c?a Microsoft sau ðây: