Riepilogo
La funzionalità di registrazione Web di servizi certificati di Windows Server 2003 si basa su un controllo ActiveX denominato Xenroll. Questo controllo ActiveX è disponibile in Microsoft Windows 2000 e versioni successive di Windows. Tuttavia, è obsoleto in Windows Vista e Windows Server 2008. Registrazione dei certificati esempio pagine Web che sono incluse con l'originale della versione di Microsoft Windows Server 2003 con Windows Server 2003 Service Pack 1 (SP1) e con Windows Server 2003 Service Pack 2 (SP2) non sono progettate per gestire le modifiche in modalità Windows Vista e Windows Server 2008 eseguire operazioni di registrazione certificati basata sul Web.
INTRODUZIONE
In questo articolo viene illustrato come utilizzare pagine di registrazione Web di servizi certificati con Windows Vista o Windows Server 2008.
Ulteriori informazioni
Servizi certificati è disponibile sui computer che eseguono sistemi operativi seguenti:
-
Microsoft Windows Server 2003, Standard Edition
-
Microsoft Windows Server 2003, Enterprise Edition
-
Microsoft Windows Server 2003, Datacenter Edition
-
Microsoft Windows Server 2008
Servizi certificati fornisce servizi personalizzabili per emettere e gestire i certificati per l'utilizzo con sistemi di protezione software che utilizzano la tecnologia a chiave pubblica. Servizi certificati di Windows include un set di pagine Web (CA) di autorità di certificazione. Queste pagine offrono una semplice interfaccia utente per eseguire numerose attività comuni in Autorità di certificazione. Queste pagine di registrazione Web consentono di utilizzare un browser Web per connettersi all'autorità di certificazione. Per utilizzare il browser Web per eseguire attività comuni, ad esempio richiedere un certificato, che richiede il certificato dell'autorità di certificazione, l'invio di una richiesta di certificato utilizzando un file PKCS #10 e così via.
Registrazione certificato pagine Web sono particolarmente utili in uno scenario in cui il client possibile connettersi direttamente all'autorità di certificazione. Questo scenario in un ambiente in cui il client non è un membro del dominio o in cui l'autorità di certificazione si trova in un'altra foresta di servizio directory di Active Directory che si verifichino.
La registrazione dei certificati pagine Web sono incluse come componente facoltativo della versione finale originale di Windows Server 2003, in Windows Server 2003 Service Pack 1 (SP1) in Windows Server 2003 Service Pack 2 (SP2). Queste pagine Web include uno script che si basa sul controllo Xenroll ActiveX. Quando si visita il sito Web di registrazione certificato, il client scarica e installa automaticamente la versione corretta del controllo Xenroll se non è già installata la versione corretta di Xenroll.
Windows Vista e Windows Server 2008 non utilizzare Xenroll. Windows Vista e Windows Server 2008 utilizzare invece un insieme di oggetti Component Object Model (COM) interfaccia duale. Questo insieme di oggetti COM è noto come CertEnroll. Xenroll è disattivato in Windows Vista e Windows Server 2008. Pertanto, se si tenta di installare manualmente Xenroll, l'installazione viene completata.
Windows Server 2008 include esempi aggiornati di pagine Web per le operazioni di registrazione certificati basata sul Web. Queste pagine Web vengono aggiornate per la collaborazione con il componente CertEnroll in Windows Vista. Inoltre, queste pagine Web utilizzate insieme Xenroll.
Pagine Web di registrazione certificati di Windows Server 2008
Windows Server 2008 include esempi aggiornati di pagine Web per le operazioni di registrazione certificati basata sul Web. Queste pagine Web vengono aggiornate per la collaborazione con il componente CertEnroll in Windows Vista. Inoltre, queste pagine Web utilizzate insieme Xenroll.
Registrazione del certificato di pagine Web in Windows Server 2008 sono progettati per rilevare il sistema operativo client e utilizzare quindi il controllo appropriato. Se il computer client è in esecuzione Windows Server 2003 o Microsoft Windows XP, pagine Web di registrazione certificato utilizzare Xenroll. Se il computer client è in esecuzione Windows Vista o Windows Server 2008, pagine Web di registrazione certificato utilizzare CertEnroll.
Nota: Il componente client di Windows Vista certificato registrazione è stato migliorato rispetto a quelle delle versioni precedenti di Windows. Alcune delle funzionalità che in precedenza è stato eseguito utilizzando le pagine Web è ora incluso nel componente client. Pertanto, questa funzionalità è stata rimossa da pagine Web di registrazione certificato aggiornato. Funzionalità che è stato rimosso include quanto segue:
-
L'operazione di registrazione per conto di
Un agente di registrazione utilizza questa funzionalità per la registrazione di un certificato per conto di un altro utente. -
Registrazione dei certificati di computer
Per richiedere un certificato di computer sono necessari i diritti amministrativi. In Windows Vista, Microsoft Internet Explorer non utilizza diritti amministrativi per l'esecuzione. Pertanto, l'opzione per memorizzare un certificato nell'archivio del computer è stato rimosso dalle pagine di registrazione certificati di Windows Server 2008. -
Il file CAB Xenroll
Se un computer client dispone di una versione precedente di Xenroll installato, il client non viene richiesto di eseguire l'aggiornamento all'ultima versione di Xenroll. -
L'intera gamma di lingue per le pagine Web
Alcune versioni localizzate delle pagine Web di registrazione certificato potrebbero non essere disponibili fino al rilascio di Windows Server 2008.
Registrazione dei certificati di Windows Server 2003 e Windows Server 2003 SP1 pagine Web
Registrazione dei certificati di Windows Server 2003 e Windows Server 2003 SP1 pagine Web non contengono codice per rilevare le modifiche di registrazione certificati in Windows Vista e Windows Server 2008. Di conseguenza, queste pagine Web cercherà sempre di utilizzarla Xenroll. Pertanto, quando si tenta di eseguire un'operazione di registrazione dei certificati sul Web da Windows Vista o da Windows Server 2008, viene completata l'operazione di registrazione del certificato.
In questo scenario, viene visualizzato il seguente messaggio nella finestra del browser Web:
Scaricare il controllo ActiveX.
Registrazione dei certificati di Windows Server 2003 SP2 pagine Web
Pagine Web di registrazione certificati di Windows Server 2003 SP2 sono state aggiornate per rilevare le modifiche di registrazione certificati in Windows Vista e Windows Server 2008. Per le date di rilascio diverse per Windows Server 2003 SP2, Windows Vista e Windows Server 2008, tuttavia, la registrazione dei certificati di Windows Server 2003 SP2 pagine Web non riconoscono le interfacce CertEnroll. Pertanto, se si visita il sito Web di registrazione certificato utilizzando un computer che esegue Windows Vista o Windows Server 2008, viene visualizzato un messaggio indicante che le pagine Web devono essere aggiornate.
Tabella di interoperabilità
Nella tabella seguente viene illustrata l'interoperabilità tra le diverse versioni delle pagine Web di registrazione certificato e i vari computer client basato su Windows.
|
Windows Server 2003 e Windows Server 2003 SP1 |
Windows Server 2003 SP2 |
Windows Server 2008 |
|
|
Computer client precedenti a Windows Vista |
È supportato |
È supportato |
Supportato ma con funzionalità ridotte. |
|
Computer client basato su Vista Windows |
Operazione non riuscita con il messaggio "Controllo ActiveX download" |
Operazione non riuscita con un messaggio che indica che le pagine Web devono essere aggiornate |
È supportato |
Importante Si consiglia di eseguire il backup della cartella %systemroot%\System32\Certsrv prima di installare le pagine Web aggiornate. Il processo di installazione fa sì che gli aggiornamenti ed eliminazioni ai file nella cartella che potrebbe causare la perdita delle personalizzazioni e aggiunte. Dopo aver completato il processo di backup, seguire le istruzioni di installazione nella pagina di download del pacchetto di aggiornamento.
