ملخص
وظيفة تسجيل Windows Server 2003 ويب لخدمات الشهادات يعتمد على عنصر تحكم ActiveX الذي يدعى إكسينرول. يتوفر عنصر التحكم ActiveX في نظام التشغيل Microsoft Windows 2000 والإصدارات اللاحقة من Windows. ومع ذلك، تم إهمال إكسينرول في نظام التشغيل Windows Vista و Windows Server 2008. تسجيل الشهادة نموذج صفحات ويب التي تم تضمينها في النسخة الأصلية الإصدار من Microsoft Windows Server 2003 مع حزمة الخدمة service Pack 1 (SP1) أو Windows Server 2003 ومع Windows Server 2003 Service Pack 2 (SP2) لم يتم تصميمها لمعالجة التغيير في كيفية أداء نظام التشغيل Windows Vista و Windows Server 2008 عمليات تسجيل شهادة تستند إلى ويب.
مقدمة
تتناول هذه المقالة كيفية استخدام صفحات تسجيل "ويب لخدمات الشهادات" جنبا إلى جنب مع نظام التشغيل Windows Vista أو Windows Server 2008.
مزيد من المعلومات
تتوفر خدمات الشهادات على أجهزة الكمبيوتر التي تستخدم أنظمة التشغيل التالية:
-
Microsoft Windows Server 2003، الإصدار Standard Edition
-
Microsoft Windows Server 2003, Enterprise Edition
-
Microsoft Windows Server 2003, Datacenter Edition
-
مايكروسوفت ويندوز سيرفر 2008
يوفر خدمات الشهادات خدمات قابلة للتخصيص لإصدار وإدارة شهادات لاستخدامها في أنظمة أمان البرامج التي تستخدم تكنولوجيا المفتاح العام. خدمات الشهادات Windows يتضمن مجموعة من صفحات ويب شهادة المرجع المصدق (CA). صفحات ويب هذه بتوفير واجهة مستخدم بسيطة لتنفيذ العديد من مهام المستخدم في المرجع المصدق. صفحات تسجيل ويب هذه تسمح لك باستخدام مستعرض ويب للاتصال بالمرجع المصدق. يمكنك استخدام مستعرض ويب لتنفيذ مهام شائعة، مثل طلب شهادة، طلب شهادة من مرجع مصدق، إرسال طلب شهادة باستخدام ملف PKCS #10، وهكذا.
تسجيل الشهادة صفحات ويب مفيداً بشكل خاص في سيناريو حيث الكمبيوتر العميل لا يمكن الاتصال بالمرجع المصدق مباشرة. قد تواجه هذا السيناريو في بيئة حيث الكمبيوتر العميل ليس عضو مجال أو موقع المرجع المصدق في غابة خدمة دليل "Active Directory" مختلفة.
تسجيل الشهادة صفحات ويب يتم تضمين كمكون اختياري في الإصدار الأصلي من Windows Server 2003، في حزمة الخدمة Windows Server 2003 service Pack 1 (SP1)، وفي Windows Server 2003 Service Pack 2 (SP2). صفحات ويب هذه تتضمن برنامج نصي يعتمد على عنصر تحكم ActiveX إكسينرول. عند زيارة موقع ويب انتساب الشهادة، الكمبيوتر العميل تلقائياً تحميل وتثبيت الإصدار الصحيح من Xenroll إذا لم يتم تثبيت الإصدار الصحيح من Xenroll مسبقاً.
لا تستخدم نظام التشغيل Windows Vista و Windows Server 2008 إكسينرول. بدلاً من ذلك، استخدام نظام التشغيل Windows Vista و Windows Server 2008 مجموعة كائنات طراز كائن المكون (COM) واجهة مزدوجة. يعرف هذا المجموعة من كائنات COM سيرتينرول. تم تعطيل إكسينرول في نظام التشغيل Windows Vista و Windows Server 2008. لذلك، إذا حاولت تثبيت Xenroll يدوياً، عملية التثبيت غير ناجحة.
يتضمن Windows Server 2008 نموذج تحديث صفحات ويب عمليات انتساب شهادة تستند إلى ويب. يتم تحديث صفحات ويب هذه للعمل جنبا إلى جنب مع مكون سيرتينرول في نظام التشغيل Windows Vista. بالإضافة إلى ذلك، تعمل صفحات ويب هذه إلى جانب إكسينرول.
تسجيل الشهادة صفحات ويب في Windows Server 2008
يتضمن Windows Server 2008 نموذج تحديث صفحات ويب عمليات انتساب شهادة تستند إلى ويب. يتم تحديث صفحات ويب هذه للعمل جنبا إلى جنب مع مكون سيرتينرول في نظام التشغيل Windows Vista. بالإضافة إلى ذلك، تعمل صفحات ويب هذه إلى جانب إكسينرول.
تسجيل الشهادة صفحات ويب في Windows Server 2008 مصممة للكشف عن نظام التشغيل وثم استخدم عنصر التحكم المناسب. إذا كان الكمبيوتر العميل يعمل على Windows Server 2003 أو نظام التشغيل Microsoft Windows XP، استخدم تسجيل الشهادة صفحات ويب إكسينرول. إذا كان الكمبيوتر العميل يعمل نظام التشغيل Windows Vista أو Windows Server 2008، استخدم تسجيل الشهادة صفحات ويب سيرتينرول.
ملاحظة: لقد تم تحسين مكون العميل Windows Vista انتساب الشهادة مقارنة بالإصدارات السابقة من Windows. بعض الوظائف التي تم الوصول إليها سابقا باستخدام صفحات ويب مدرج الآن في مكون العميل. لذلك، تمت إزالة هذه الوظيفة من تسجيل الشهادة تحديث صفحات ويب. الوظائف التي تم إزالة يتضمن ما يلي:
-
عملية التسجيل نيابة عن
يستخدم عامل تسجيل هذه الميزة لتسجيل إحدى شهادات نيابة عن مستخدم آخر. -
تسجيل الشهادة على الكمبيوتر
حقوق إدارية مطلوبة لتطلب شهادة لكمبيوتر. في نظام التشغيل Windows Vista، لا تستخدم Microsoft Internet Explorer حقوق إدارية لتشغيل. لذلك، تمت إزالة الخيار لتخزين شهادة كمبيوتر في مخزن الكمبيوتر من صفحات تسجيل شهادة Windows Server 2008. -
ملف.cab إكسينرول
إذا كان لدى كمبيوتر عميل إكسينرول تثبيت إصدار سابق، لا يتم مطالبة العميل للترقية إلى أحدث إصدار من إكسينرول. -
النطاق الكامل للغات لصفحات ويب
قد لا تتوفر بعض الإصدارات المترجمة من صفحات ويب انتساب الشهادة حتى يتم تحريرها في Windows Server 2008.
تسجيل الشهادة Windows Server 2003 و Windows Server 2003 SP1 صفحات ويب
تسجيل الشهادة Windows Server 2003 و Windows Server 2003 SP1 صفحات ويب لا تحتوي على تعليمات برمجية للكشف عن التغييرات شهادة التسجيل في نظام التشغيل Windows Vista و Windows Server 2008. ولذلك، صفحات ويب هذه دائماً محاولة استخدام إكسينرول. لذلك، عند محاولة تنفيذ عملية انتساب شهادة على شبكة الإنترنت من نظام التشغيل Windows Vista أو Windows Server 2008، عملية انتساب الشهادة غير الناجحة.
في هذا السيناريو، تتلقى الرسالة التالية في إطار مستعرض ويب:
يتم الآن تحميل عنصر تحكم ActiveX.
تسجيل الشهادة صفحات ويب في Windows Server 2003 SP2
تم تحديث تسجيل الشهادة صفحات ويب في Windows Server 2003 SP2 للكشف عن التغييرات شهادة التسجيل في نظام التشغيل Windows Vista و Windows Server 2008. ومع ذلك، بسبب تواريخ الإصدار المختلفة لنظام التشغيل Windows Server 2003 SP2 لنظام التشغيل Windows Vista ول Windows Server 2008، تسجيل الشهادة صفحات ويب في Windows Server 2003 SP2 لا تعترف بواجهات سيرتينرول. ولذلك، إذا قمت بزيارة موقع ويب انتساب الشهادة باستخدام جهاز كمبيوتر يقوم بتشغيل Windows Vista أو Windows Server 2008، تتلقى رسالة تشير إلى أنه يجب تحديث صفحات ويب.
الجدول إمكانية التشغيل التفاعلي
يوضح الجدول التالي إمكانية التشغيل المتداخل بين الإصدارات المختلفة من تسجيل الشهادة صفحات ويب وأجهزة الكمبيوتر العميلة المستندة إلى Windows متعددة.
|
نظام التشغيل Windows Server 2003 و Windows Server 2003 SP1 |
Windows Server 2003 SP2 |
نظام التشغيل Windows Server 2008 |
|
|
أجهزة الكمبيوتر العميلة التي تسبق إصدار نظام التشغيل Windows Vista |
معتمد |
معتمد |
دعم ولكن مع انخفاض الأداء الوظيفي |
|
Windows أجهزة الكمبيوتر المستندة إلى نظام التشغيل Vista |
فشل جنبا إلى جنب مع رسالة "عنصر تحكم ActiveX تحميل" |
فشل جنبا إلى جنب مع رسالة تشير إلى أنه يجب تحديث صفحات ويب |
معتمد |
هام: نوصي بعمل نسخة احتياطية المجلد %systemroot%\System32\Certsrv قبل تثبيت تحديث صفحات ويب. تؤدي عملية تثبيت التحديث والحذف للملفات في هذا المجلد قد يؤدي إلى فقدان التخصيصات والإضافات. بعد الانتهاء من عملية النسخ الاحتياطي، اتبع الإرشادات على صفحة التنزيل لحزمة التحديث.
