كيف TO: تثبيت شهادة للاستخدام مع أمان IP

هام: تمت ترجمة هذا المقال باستخدام برنامج ترجمة آلية لشركة مايكروسوفت بدلاً من الاستعانة بمترجم بشري. تقدم شركة مايكروسوفت كلاً من المقالات المترجمة بواسطة المترجمين البشر والمقالات المترجمة آليًا وبالتالي ستتمكن من الوصول إلى كل المقالات الموجودة في قاعدة المعرفة الخاصة بنا وباللغة الخاصة بك. بالرغم من ذلك، فإن المقالة المترجمة آليًا لا تكون دقيقة دائمًا وقد تحتوي على أخطاء إملائية أو لغوية أو نحوية، مثل تلك الأخطاء الصادرة عن متحدث أجنبي عندما يتحدث بلغتك. لا تتحمل شركة مايكروسوفت مسئولية عدم الدقة أو الأخطاء أو الضرر الناتج عن أية أخطاء في ترجمة المحتوى أو استخدامه من قبل عملائنا. تعمل شركة مايكروسوفت باستمرار على ترقية برنامج الترجمة الآلية

اضغط هنا لرابط المقالة باللغة الانجليزية253498
ملاحظة
تنطبق هذه المقالة على Windows 2000. الدعم لـ Windows 2000 تنتهي في 13 يوليو 2010.Windows 2000 End-of-Support Solution Center نقطة بداية لتخطيط استراتيجية الترحيل الخاص بك من نظام التشغيل Windows 2000. لمزيد من المعلومات راجع Microsoft Support Lifecycle Policy.
ملاحظة
تنطبق هذه المقالة على Windows 2000. الدعم لـ Windows 2000 تنتهي في 13 يوليو 2010.Windows 2000 End-of-Support Solution Center نقطة بداية لتخطيط استراتيجية الترحيل الخاص بك من نظام التشغيل Windows 2000. لمزيد من المعلومات راجع Microsoft Support Lifecycle Policy.
تمت أرشفة هذه المقالة. وتظهر "كما هي" ولن يتم تحديثها بعد الآن.
الموجز
عندما يتم تكوين أمان IP (IPSec) لاستخدامه المصادقة المتبادلة مرجع مصدق (CA) ، يجب الحصول على شهادة كمبيوتر محلي. يمكنك الحصول على هذه الشهادة من مرجع مصدق لجهة خارجية أو يمكنك تثبيت "خدمات الشهادات" في Windows لإنشاء المرجع المصدق الخاص بك. توضح هذه المقالة كيفية تثبيت شهادة كمبيوتر محلي من أجل الاستخدام مع IPSec من مرجع "مصدق" مستقل لـ Windows.

يتم طلب طلب شهادة الكمبيوتر المحلي باستخدام HTTP. لأنه يجب استخدام شهادة كمبيوتر محلي مع IPSec, يجب أن يتم إرسال طلب متقدمة إلى المرجع المصدق (CA) لتحديد هذا.

back to the top

تثبيت "شهادات الكمبيوتر" المحلي من المرجع المصدق Windows Stand-Alone

  1. الطلب هو عنوان ويب الذي يحتوي على عنوان IP أو اسم الملقم شهادة مع "/ certsrv" إلحاق. في صفحة ويب المستعرض, اكتب عنوان ويب التالي
    http:// IP address of CA / certsrv
    حيث IP address of CA هو بروتوكول عنوان أو اسم ملقم الشهادات.

  2. في شاشة الترحيب الأولي لملقم الشهادات انقر فوق طلب شهادة ثم انقر فوق التالي.
  3. في الشاشة "اختيار نوع الطلب" ، انقر فوق طلب متقدمة ثم انقر فوق التالي.
  4. في الشاشة "طلبات شهادات متقدمة" ، انقر فوق إرسال طلب شهادة إلى المرجع المصدق (CA) باستخدام نموذج ثم انقر فوق التالي.
  5. في الشاشة "لطلب الشهادة المتقدم" ، اكتب اسمك واسم البريد الإلكتروني الخاص بك في المربعات المناسبة.
  6. ضمن اقتراح المحددة حدد شهادة مصادقة العميل أو شهادة IPSec. إذا اخترت IPSec شهادة ثم لهذه الشهادة فقط لاستخدامه IPSec.
  7. ضمن خيارات المفاتيح ، انقر فوق موفر التشفير الأساسية لـ Microsoft الإصدار 1.0 ، توقيعKey Usage و 1024للحجم مفتاح.
  8. اترك تمكين الخيار تعيين إنشاء مفتاح جديد (يمكنك إلغاء تحديد خانة الاختيار اسم حاوية إلا إذا كنت ترغب في تحديد اسم محددة) ، ثم انقر فوق استخدام مخزن الجهاز المحلي.
  9. اترك كافة الخيارات الأخرى تعيين القيمة الافتراضية إلا إذا كنت في حاجة إلى إجراء تغيير معينة.
  10. انقر فوق إرسال.
  11. إذا تم تكوين "المرجع المصدق" بإصدار شهادات تلقائياً, يجب أن تظهر شاشة "تم إصدار الشهادة". انقر فوق تثبيت هذه الشهادة. يجب أن تظهر شاشة "تثبيت شهادة" مع الرسالة "الخاص بك شهادة جديدة تم بنجاح تثبيت."
  12. إذا لم يتم تكوين "المرجع المصدق" إصدار الشهادات تلقائياً شاشة "تعليق الشهادة" يظهر طلب في انتظار المسؤول ليقوم بإصدار الشهادة التي تم طلبها. لاسترداد شهادة تم إصدارها من قبل مسؤول العودة إلى الويب عنوان ثم انقر فوق التحقق من شهادة معلقة. انقر فوق الشهادة المطلوبة ثم انقر فوق التالي. إذا كانت الشهادة مازالت معلقة ، "الشهادة المعلقة" تظهر شاشة. إذا تم إصدار الشهادة تظهر شاشة "تثبيت هذه الشهادة".

back to the top

تثبيت شهادات كمبيوتر محلي من مؤسسة Windows 2000 المرجع المصدق

  1. الطلب هو عنوان ويب الذي يحتوي على عنوان IP أو اسم الملقم شهادة مع / certsrv إلحاق. في مستعرض ويب، اكتب عنوان ويب التالي: http:// IP address of CA / certsrv

    حيث IP address of CA هو عنوان IP أو اسم الشهادة الملقم.
  2. إذا كان الجهاز الذي تستخدمه هو لم تسجيل الدخول إلى المجال مسبقاً, يظهر موجه توفير أوراق اعتماد المجال.
  3. في شاشة الترحيب الأولي لملقم الشهادات انقر فوق طلب شهادة ثم انقر فوق التالي.
  4. في شاشة اختيار نوع طلب انقر فوق طلب متقدمة ثم انقر فوق التالي.
  5. في طلبات شهادات متقدمة الشاشة، انقر فوق إرسال طلب شهادة إلى المرجع المصدق (CA) باستخدام نموذج ثم انقر فوق التالي.
  6. في الشاشة لطلب الشهادة المتقدم لخيار قالب الشهادة حدد المسؤول.
  7. ضمن خيارات المفاتيح ، انقر فوق موفر التشفير الأساسية لـ Microsoft الإصدار 1.0 ، توقيعKey Usage و 1024للحجم مفتاح.
  8. اترك تمكين الخيار تعيين إنشاء مفتاح جديد (يمكنك إلغاء تحديد خانة الاختيار "اسم حاوية" إلا إذا كنت ترغب في تحديد اسم محددة) ، ثم انقر فوق استخدام مخزن الجهاز المحلي.
  9. اترك كافة الخيارات الأخرى تعيين القيمة الافتراضية إلا إذا كنت في حاجة إلى إجراء تغيير معينة.
  10. انقر فوق إرسال.
  11. يجب أن تظهر الشاشة تم إصدار الشهادة. انقر فوق تثبيت هذه الشهادة. يجب أن تظهر الشاشة الشهادات المثبتة مع الرسالة:
    لقد تم تثبيت شهادة جديدة بنجاح

back to the top

التحقق من التي تم تم تثبيت شهادات الكمبيوتر المحلي

بعد تثبيت الشهادة تحقق من موقع الشهادة باستخدام الأداة الإضافية الشهادات (الكمبيوتر المحلي) في وحدة التحكم بالإدارة لـ Microsoft (MMC). يجب أن تظهر الشهادة الخاصة بك تحت الشخصية.

إذا لم تظهر الشهادة التي قمت بتثبيتها هنا, تم تثبيت الشهادة كـ "مستخدم طلب شهادة" أو لا تنقر استخدام مخزن الجهاز المحلي داخل طلب المتقدمة.

back to the top

مراجع
للحصول على معلومات حول تثبيت "خدمات الشهادات" في Windows، راجع المقالة التالية في "قاعدة المعارف لـ Microsoft" (ينتقل بك هذا الارتباط إلى صفحة قد يكون محتواها كله أو جزء منه باللغة الإنجليزية):
231881كيفية تثبيت/إلغاء التثبيت مرجع شهادة مفتاح عمومي



back to the top
l2tp

تحذير: تمت ترجمة هذه المقالة تلقائيًا

خصائص

رقم الموضوع: 253498 - آخر مراجعة: 12/05/2015 18:31:42 - المراجعة: 4.6

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition

  • kbnosurvey kbarchive kbmt kbenv kbhowtomaster kbipsec KB253498 KbMtar
تعليقات