Problembeschreibung
Wenn Sie einen Server Lizenzgeber Zertifikat (SLC) für den Cluster Windows Rights Management Services (RMS) erneuern bemerken Sie das Ablaufdatum der neuen SLC Jahr 2032 erweitert. Zuvor, SLCs von Microsoft für Windows-Rechteverwaltungsdienste-Cluster ausgestellt eine Dauer von einem Jahr und jährlich erneuert werden mussten.
Ursache
Windows Rights Management Services-Cluster, die auf Windows Server 2003 oder Windows Server 2003 R2 verwenden ein Stammzertifikat (auch als Server-Lizenzgeberzertifikat oder SLC), die von einem von Microsoft gehosteten Dienst ausgestellt wird. Diese Zertifikate wurden ursprünglich mit einer einjährigen ausgegeben, sodass sie jedes Jahr für den RMS-Cluster weiterhin erneuert werden müssen.
Windows Server 2003 Support Lifecycle soll Microsoft die Lebensdauer des SLCs geändert, die für Windows Rights Management Services 7150 Tage ausgestellt wurden im Juli 2015 ablaufen. Diese Änderung wurde vorgenommen, um Windows Rights Management Services-Server und Cluster weiterhin funktionieren, nachdem der Dienst, mit dem SLCs ausstellen, nach dem Ende der Unterstützung von Windows Server 2003 außer Betrieb genommen wird.
Diese Änderung wirkt sich nicht auf Wartungsfreundlichkeit Status Windows Rights Management Services-Cluster unter Windows Server 2003-Plattform aus. Kunden mit Windows RMS-Cluster mit Windows Server 2003 sollten Active Directory-Rechteverwaltungsdienste (AD RMS) oder Microsoft Azure Informationsschutz (früher RMS) Unterstützung vor Windows Server 2003 aktualisieren.
Active Directory-Rechteverwaltungsdienste-Cluster unter Windows Server 2008, Windows Server 2008 R2 oder Windows Server 2012 sind von dieser Änderung nicht betroffen. AD RMS-Clustern auf diesen Plattformen verwenden ein Server-Lizenzgeberzertifikat, die eine von 256 Jahren Lebensdauer ausgeführt und erfordert keine Bereitstellung oder Erneuerung von Microsoft.
Problemlösung
Wenn Sie bereits eine neue SLC mit 7150 Tage erhalten haben, müssen Sie nicht zu. Dieses Zertifikat ist gültig und müssen nicht wieder erneuert werden.
Wenn Sie noch ein Server-Lizenzgeberzertifikat mit 7150 Tage erhalten haben sollten Sie es so bald wie möglich erneuern, wird das Zertifikat vorhanden in gültige Lebensdauer. Dadurch Ihre Server unabhängig von Microsoft gehosteten Registrierungsdienst und vermeidet Probleme Ablauf Zertifikat in Ihre vorhandene Zertifikatketten.
Um Windows RMS zu erneuern ein Server-Lizenzgeberzertifikat in Microsoft TechNet finden Sie Ihr Zertifikat erneuern.
Weitere Informationen
Mit dieser Änderung erneuert Microsoft auch Zwischenzertifikate in der Zertifikatkette, die kurzfristig ablaufen nicht Windows Rights Management Services Cluster weiterhin bis zum Ende des Produktlebenszyklus Unterstützung ermöglicht.
Weitere Informationen zum Lebenszyklus Unterstützung von Windows Server 2003 finden Sie unter Microsoft Support Lifecycle.
Warnung: Dieses Update ermöglicht die Windows Rights Management Services weiterhin bis zum Ende des Lebenszyklus unterstützt Windows Server 2003 funktionieren jedoch der RSA-Schlüssel in Windows Server 2003 verwendeten Zertifikate 1.024 Bits beschränkt. Laut National Institute of Standards and Technology (NIST) und RSA wird dieses Zertifikat Länge nicht empfohlen. Zurzeit sollten mindestens 2.048-Bit-Schlüssel. RSA-Schlüssel 2.048 Bit Länge werden in AD RMS auf Windows Server 2008 R2 oder Windows Server 2012 zusätzlich Azure Informationen unterstützt.
Finden Sie weitere Informationen über RSA Schlüssellänge empfohlene STRUDEL und RSA Key.
