Доступны два усовершенствования, сократить время, необходимое для управления сертификатами SCEP с помощью службы регистрации сетевых устройств в Windows Server 2008

Симптомы

В Windows Server 2008 вы пытаетесь управлять сертификатами простого протокола регистрации сертификатов (SCEP) с помощью службы регистрации сетевых устройств (NDES). NDES устанавливается как часть служб сертификации в Windows Server 2008. В этом случае возникают следующие проблемы:

Проблема 1

Пароли не может быть повторно между устройствами.

На основании протокола SCEP устройства для отправки требуется пароль при запросе сертификата с сервера SCEP в первый раз. Сервер SCEP выдает сертификат после проверки пароля.

Процесс, с помощью которого сервер SCEP выдает сертификат после проверки пароля выглядит следующим образом:

1. Администратор входит в систему на веб-узле администрирования SCEP и ввести пароль.

2. Сервер SCEP создается случайный пароль, сохраняет его в кэше и затем отображает пароль администратора.

3. Администратор настраивает пароль на устройстве.

4. Устройство отправляет этот пароль в его начальный запрос на сертификат.
   
   Примечание. Этот пароль истекает через 60 минут.

5. Сервер выдает сертификат и затем удаляет пароль из кэша. Пароль не может использоваться с другими устройствами.

Проблема 2

Сертификаты SCEP Невозможно подать заявку автоматически после истечения срока их действия.

Из-за этих двух проблем займет Администраторы долго запрос паролей для всех устройств и применить к ним сертификатами SCEP.

Решение

Для решения этих двух проблем, исправление 959193. Это исправление представляет две следующие усовершенствования:

Улучшения 1

После установки исправления можно использовать пароли между устройствами. Новый процесс для управления паролями выглядит следующим образом:

1. SCEP сервер подтвердит параметр реестра в режиме «Один пароль». В этом режиме основной пароль создается и хранится в реестре с помощью зашифрованных данных. Основной пароль никогда не истекает.

2. Администратор входит в систему на веб-узел администрирования SCEP и ввести пароль. Основной пароль будет доставлено.

3. Администратор настраивает пароль на устройстве. Поскольку пароль является одинаковым для всех устройств и никогда не истекает, администратор можно легко написать сценарий для развертывания пароль на всех устройствах.

Как включить улучшение 1

Важно. Этот раздел, метод или задача содержат действия, содержащие указания по изменению реестра. Однако, при некорректных изменениях реестра могут возникнуть серьезные проблемы. Поэтому выполняйте следующие действия внимательно. Для дополнительной защиты сделайте резервную копию реестра перед внесением изменений. В таком случае при возникновении неполадок можно будет восстановить реестр. Чтобы узнать дополнительные сведения о резервном копировании и восстановлении реестра, щелкните следующий номер статьи базы знаний Майкрософт:

322756 как резервное копирование и восстановление реестра Windows
Чтобы включить эту функцию, создайте следующий параметр реестра:Location: HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP\UseSinglePassword
Name: UseSinglePassword
Type: REG_DWORD
Value: 1

Примечание. Если NDES работают под учетной записью сетевой службы, необходимо предоставить разрешение на полный доступ к учетной записи «Сетевая служба» в следующем подразделе реестра: HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP.

Улучшение 2

Сертификаты можно подать заявку автоматически после истечения срока их действия. Эта функция включается автоматически после установки исправления.

По умолчанию при запросе обновления сертификатов с помощью этой функции, подписавшего сертификат должен иметь то же имя субъекта и альтернативное имя субъекта как запрашиваемый сертификат. Чтобы обойти это требование, присвойте значение записи реестра DisableRenewalSubjectNameMatch в следующем подразделе 1.

HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP\DisableRenewalSubjectNameMatch

Примечание. Необходимо создать этот параметр реестра с помощью типа REG_DWORD, если запись реестра не существует.

Статус

Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".

Дополнительные сведения

Дополнительные сведения о SCEP посетите следующий веб-узел проекты стандартов Интернета (IETF) веб-узла:

http://www.ietf.org/proceedings/69/slides/pkix-3.pdf

Обратите внимание, что этот документ будет действовать на 25 июля 2009 г. Сведения после этой даты выполните поиск «SCEP» на домашней странице веб-узла.

Корпорация Майкрософт предоставляет контактные данные независимых производителей для поиска технической поддержки. Данная информация может изменяться без предупреждения. Корпорация Майкрософт не гарантирует точность контактных данных независимых производителей.


Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:

Описание 824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт