Резюме
Записване на функциите на Windows Server 2003 сертификат услуги уеб разчита на ActiveX контрола, която се нарича Xenroll. Тази ActiveX контрола е налична в Microsoft Windows 2000 и по-нови версии на Windows. Обаче Xenroll е остаряла в Windows Vista и Windows Server 2008. Записване на сертификат примерно уеб страници, които са включени в оригиналната версия на Microsoft Windows Server 2003, с Windows Server 2003 Service Pack 1 (SP1) и с Windows Server 2003 Service Pack 2 (SP2) не са проектирани за работа с промяната в как Windows Vista и Windows Server 2008 изпълнява уеб базиран сертификат операции на записване.
Въведение
Тази статия се описва как да използвате сертификата услуги записване страници заедно с Windows Vista или Windows Server 2008.
Допълнителна информация
Услуги за сертификати е наличен на компютри, работещи под следните операционни системи:
-
Microsoft Windows Server 2003, Standard Edition
-
Microsoft Windows Server 2003, Enterprise Edition
-
Microsoft Windows Server 2003, Datacenter Edition
-
Microsoft Windows Server 2008
Услуги за сертификати предлага персонализация издаване и управление на сертификати за използване със софтуер системи, които използват технология за публични ключове. Услуги за сертификати на Windows включва набор от сертифициращ орган (CA) уеб страници. Тези страници предлагат опростен потребителски интерфейс за много от обичайните задачи на потребителя в сертифициращ орган. Записване на тези страници ви позволяват да използвате уеб браузър, за да се свържете със сертифициращия орган. Можете да използвате уеб браузър да извършвате основни задачи, като иска сертификат, иска сертифициращ орган за сертификата, изпращане на заявка за сертификат файл PKCS #10 и т.н.
Записване на сертификат уеб страници са особено полезни в случай, където на клиентския компютър не може да се свърже със сертифициращия орган директно. Можете да наблюдавате този сценарий в среда, където на клиентския компютър не е член на домейн или местоположението на сертифициращия орган в друга гора Active Directory директория услуга.
Записване на сертификат уеб страници са включени като допълнителен компонент в първоначалната версия на Windows Server 2003, Windows Server 2003 Service Pack 1 (SP1) и Windows Server 2003 Service Pack 2 (SP2). Тези уеб страници са скрипт, който се основава на Xenroll ActiveX контролата. Когато посетите уеб сайта на записване на сертификат, на клиентския компютър автоматично изтегля и инсталира правилната версия на Xenroll, ако още не е инсталирана правилната версия на Xenroll.
Windows Vista и Windows Server 2008 не се използват Xenroll. Вместо това Windows Vista и Windows Server 2008 използва набор от двойно интерфейс Component Object Model (COM) обекти. Този набор от COM обектите се нарича CertEnroll. XEnroll е забранен в Windows Vista и Windows Server 2008. Следователно ако се опитате да инсталирате ръчно Xenroll, инсталирането е неуспешно.
Windows Server 2008 включва актуализиран примерен уеб страници за уеб базиран сертификат операции на записване. Тези уеб страници са актуализирани за работа с CertEnroll компоненти в Windows Vista. Освен това тези уеб страници работи заедно с Xenroll.
Записване на сертификат за Windows Server 2008 Web страници
Windows Server 2008 включва актуализиран примерен уеб страници за уеб базиран сертификат операции на записване. Тези уеб страници са актуализирани за работа с CertEnroll компоненти в Windows Vista. Освен това тези уеб страници работи заедно с Xenroll.
Записване на сертификат уеб страници в Windows Server 2008 са предназначени за откриване на клиента операционната система и след това използвайте контрола. Ако на клиентския компютър се изпълнява Windows Server 2003 или Microsoft Windows XP, записване на сертификат уеб страници използват Xenroll. Ако на клиентския компютър се изпълнява Windows Vista или Windows Server 2008, записване на сертификат уеб страници използват CertEnroll.
Забележка: Компонент на клиента за записване на Windows Vista сертификат е подобрен през на по-ранни версии на Windows. Някои от функциите, които преди това е достъпна чрез уеб страници сега е включен в компонент на клиента. Затова тази функционалност е премахнат от записване на актуализираната сертификат уеб страници. Функционалност, която е била отстранена включва следното:
-
Записвам от експлоатация
Записване агент използва тази функция за регистриране за сертификат от името на друг потребител. -
Записване на сертификат на компютъра
Необходими са администраторски права, за да изисква сертификат на компютъра. В Windows Vista Microsoft Internet Explorer не използва администраторски права за изпълнение. Затова опцията за сертификат на компютъра се съхранява в хранилището на компютъра е премахнат от Windows Server 2008 сертификат записване страници. -
Xenroll .cab файл
Ако клиентски компютър има по-стара версия на Xenroll инсталиран, клиентът не се подканва да надстроите до най-новата версия на Xenroll. -
Разнообразие от езици за уеб страници
Някои локализирани версии на сертификат за записване на уеб страници да не е достъпна, докато Windows Server 2008 е освободен.
Записване на Windows Server 2003 и Windows Server 2003 SP1 сертификат уеб страници
Записване на Windows Server 2003 и Windows Server 2003 SP1 сертификат уеб страници съдържа код за откриване на сертификат за записване на промените в Windows Vista и Windows Server 2008. Затова тези уеб страници винаги се опитват да използват Xenroll. Затова когато се опитате да извършите операция за записване на уеб базиран на сертификат от Windows Vista или Windows Server 2008, сертификат записване операцията е неуспешна.
При този сценарий получавате следното съобщение в прозореца на браузъра:
Изтегляне на ActiveX контрола.
Записване на сертификат за Windows Server 2003 SP2 уеб страници
Записване на сертификат за Windows Server 2003 SP2 уеб страници са били актуализирани за откриване на сертификат за записване на промените в Windows Vista и Windows Server 2008. Обаче поради дати на друга версия на Windows Server 2003 SP2 за Windows Vista и Windows Server 2008, Windows Server 2003 SP2 записване на сертификат уеб страници не познавате CertEnroll интерфейси. Следователно ако посетите уеб сайта на записване на сертификат с помощта на компютър, работещ под Windows Vista или Windows Server 2008, получавате съобщение, че уеб страниците трябва да бъдат актуализирани.
Таблица за съвместимост
Следната таблица показва съвместимостта между различните версии на записване на сертификат уеб страници и различните компютри клиент, базиран на Windows.
|
Windows Server 2003 и Windows Server 2003 SP1 |
Windows Server 2003 SP2 |
Windows Server 2008 |
|
|
Клиентски компютри, които са по-стари от Windows Vista |
Поддържани |
Поддържани |
Поддържани, но с намалена функционалност |
|
Windows Vista клиентски компютри |
Неуспешно с "Изтегляне на ActiveX контрола" съобщение |
Неуспешно заедно със съобщение, че уеб страниците трябва да бъдат актуализирани |
Поддържани |
Важно: Препоръчваме да архивирате папката %systemroot%\System32\Certsrv, преди да инсталирате актуализирания уеб страници. Инсталационният процес причинява актуализации и изтриване на файлове в тази папка, която може да доведе до загуба на персонализации и добавки. След като приключите процеса на архивиране, следвайте инструкциите за инсталиране на страницата за изтегляне на пакета за актуализация.
