Sintomi
Se si rinnova un certificato concessore di licenze Server (SLC) per il cluster di Windows Rights Management Services (RMS) è possibile notare che la data di scadenza del certificato concessore di licenze di nuovo si estende oltre l'anno 2032. In precedenza, rilasciato da Microsoft per Windows Rights Management Services cluster SLCs aveva una durata di un anno e dovevano essere rinnovato ogni anno.
Causa
Cluster di Windows Rights Management Services basati su Windows Server 2003 o Windows Server 2003 R2 utilizzano un certificato principale (detto anche certificato concessore di licenze Server o certificato concessore di licenze) rilasciato da un servizio ospitato da Microsoft. In origine, questi certificati venivano emessi con una durata di un anno il che significa che essi devono essere rinnovati ogni anno per il cluster RMS continuare a lavorare.
La disponibilità del supporto di Windows Server 2003 scadrà nel luglio 2015, in modo che Microsoft ha modificato la durata di SLCs rilasciati a giorni 7150 per Windows Rights Management Services. Per consentire al server Windows Rights Management Services e i cluster di continuare a lavorare dopo che il servizio utilizzato per emettere SLCs è state rimosse dopo la fine del supporto di Windows Server 2003 è stata apportata questa modifica.
Questa modifica non influenza lo stato di supporto del cluster di Windows Rights Management Services in esecuzione sulla piattaforma Windows Server 2003. Utilizzo dei cluster di Windows RMS basati su Windows Server 2003 si consiglia di eseguire l'aggiornamento per Active Directory Rights Management Services (AD RMS) o per la protezione delle informazioni Microsoft Azure (precedentemente denominato Azure Rights Management) prima della fine di supporto di Windows Server 2003.
Active Directory Rights Management Services cluster, che eseguono Windows Server 2008, Windows Server 2008 R2 o Windows Server 2012 non sono interessati da questa modifica. I cluster AD RMS in esecuzione su queste piattaforme di utilizzare un certificato concessore di licenze che ha una durata di 256 anni e non richiede provisioning o rinnovo da Microsoft.
Risoluzione
Se hai già ricevuto un nuovo certificato concessore di licenze con una durata di giorni 7150 non è necessario intervenire. Il certificato sia valido e non è necessario essere rinnovato nuovamente.
Se non hai ancora ricevuto un certificato concessore di licenze con una durata di giorni 7150 è necessario rinnovarlo presto, anche se il certificato presente nella sua durata valida. Ciò consente al server di funzionare in modo indipendente dal servizio di registrazione ospitato da Microsoft e di evitare eventuali problemi di scadenza del certificato nelle catene di certificati esistenti.
Per rinnovare il certificato per Windows RMS, vedere per rinnovare un certificato concessore di licenze Server su Microsoft TechNet.
Ulteriori informazioni
Con questa modifica, Microsoft rinnovata anche i certificati intermedi della catena di certificati in modo che non scadano nel breve termine, che consente di cluster di Windows Rights Management Services continuare a funzionare fino alla fine del ciclo di vita del supporto del prodotto.
Per ulteriori informazioni sulla disponibilità del supporto di Windows Server 2003, vedere Microsoft Support Lifecycle.
Avviso: questo aggiornamento consente a Windows Rights Management Services possa continuare a funzionare fino alla fine del ciclo di vita del supporto di Windows Server 2003, la chiave RSA certificati utilizzati in Windows Server 2003 è limitata a 1024 bit. Secondo il National Institute of Standards e Technology (NIST) e RSA, lunghezza questo certificato non è più consigliato. Attualmente, sono consigliate almeno 2.048 bit chiavi. Le chiavi RSA di lunghezze di 2.048 bit sono supportate in AD RMS in esecuzione su Windows Server 2008 R2 o Windows Server 2012 oltre la protezione delle informazioni di Azure.
Per ulteriori informazioni sui suggerimenti di lunghezza della chiave RSA, vedere SPIRALE e dimensioni di chiave RSA.
