概要
Windows Server 2003 証明書サービス Web 登録機能はXenroll という名前の ActiveX コントロールに依存します。この ActiveX コントロールでは、Microsoft Windows 2000 およびそれ以降のバージョンの Windows があります。ただし、Xenroll は Windows Vista と Windows Server 2008 で廃止されました。サンプル証明書は、元に含まれている Web ページのリリース版の Microsoft Windows Server 2003、Windows Server 2003 Service Pack 1 (SP1) とでは、Windows Server 2003 Service Pack 2 (SP2) に設計されていない Windows Vista および Windows Server 2008 の Web ベースの証明書登録の操作を実行する方法の変更を処理するためを登録します。
はじめに
この資料では、Windows Vista または Windows Server 2008 との証明書サービス Web 登録ページを使用する方法について説明します。
詳細
証明書サービスは、次のオペレーティング システムを実行しているコンピューターで利用可能なです。
-
Microsoft Windows Server 2003 Standard Edition
-
Microsoft Windows Server 2003 Enterprise Edition では、
-
Microsoft Windows Server 2003 Datacenter Edition では、
-
Microsoft Windows Server 2008
証明書サービスを発行して、公開キー テクノロジを使用するソフトウェア セキュリティ システムで使用する証明書を管理するためのカスタマイズ可能なサービスを提供します。Windows 証明書サービスには、証明機関 (CA) の Web ページのセットが含まれています。これらの Web ページでは、証明機関の多くの一般的なユーザー タスクを実行する単純なユーザー インターフェイスを提供します。これらの Web 登録ページでは、Web ブラウザーを使用して証明機関に接続できます。Web ブラウザーを使用、証明書の要求などの一般的なタスクを実行する証明機関の証明書の要求、PKCS #10 ファイルを使用して証明書の要求を送信し、ためにできます。
証明書の登録の Web ページは、クライアント コンピューターことはできません、証明機関に直接接続のシナリオで特に役立ちます。クライアント コンピューターがドメインまたは別の Active Directory ディレクトリ サービス フォレスト内の証明機関の場所のメンバーではない環境では、このシナリオが発生する可能性があります。
証明書の登録 Web ページは、オプションのコンポーネントと Windows Server 2003 Service Pack 2 (SP2)、Windows Server 2003 Service Pack 1 (SP1)、Windows Server 2003 のオリジナル リリース版に含まれます。これらの Web ページには、Xenroll の ActiveX コントロールに基づくスクリプトが含まれます。証明書の登録 Web サイトにアクセスするときにクライアント コンピューターは自動的にダウンロードおよび Xenroll の正しいバージョンが既にインストールされていない場合は、Xenroll の正しいバージョンをインストールします。
Windows Vista および Windows Server 2008、Xenroll を使用することはしません。代わりに、Windows Vista と Windows Server 2008 は、一連のコンポーネント オブジェクト モデル (COM) オブジェクトのデュアル インターフェイスを使用します。この COM オブジェクトのセットは、CertEnroll と呼ばれます。Xenroll には、Windows Vista および Windows Server 2008 では使用できません。したがって、Xenroll を手動でインストールしようとすると、インストールは成功します。
Windows Server 2008 には、Web ベースの証明書の登録操作のサンプル Web ページを更新が含まれています。CertEnroll コンポーネントを Windows Vista で共同作業をこれらの Web ページが更新されます。さらに、これらの Web ページは、Xenroll と共に動作します。
Windows Server 2008 の証明書の登録 Web ページ
Windows Server 2008 には、Web ベースの証明書の登録操作のサンプル Web ページを更新が含まれています。CertEnroll コンポーネントを Windows Vista で共同作業をこれらの Web ページが更新されます。さらに、これらの Web ページは、Xenroll と共に動作します。
証明書の登録 Web ページを Windows Server 2008 では、クライアントのオペレーティング システムを検出して、適切なコントロールを使用するに設計されています。クライアント コンピューターは、Windows Server 2003 または Microsoft Windows XP を実行しているが、証明書の登録 Web ページは、Xenroll を使用します。クライアント コンピューターは、Windows Vista または Windows Server 2008 を実行しているが、証明書の登録 Web ページは CertEnroll を使用します。
注: Windows Vista の証明書登録クライアント コンポーネントは、Windows の以前のバージョンよりも拡張されています。クライアント コンポーネントの一部の Web ページを使用して以前アクセスした機能が追加されました。したがって、更新された証明書の登録 Web ページからこの機能が削除されました。削除された機能には次のものが含まれています。
-
代理での登録操作
登録エージェントは、別のユーザーに代わって証明書を登録するのにはこの機能を使用します。 -
コンピューター証明書の登録
コンピューター証明書を要求するには、管理者権限が必要です。Windows Vista で Microsoft Internet Explorer は、実行に管理者権限を使用しません。そのため、コンピューター証明書をコンピューター ストアに格納するためのオプションは、Windows Server 2008 の証明書の登録ページから削除されました。 -
Xenroll の .cab ファイル
クライアント コンピューターにインストールされている Xenroll の以前のバージョンがある場合は、Xenroll の最新バージョンにアップグレードするクライアントは求められません。 -
Web ページのロケールの全体の範囲
証明書の登録 Web ページの特定のローカライズされたバージョンは、Windows Server 2008 がリリースされるまで利用できません。
Windows Server 2003 および Windows Server 2003 SP1 の証明書の登録 Web ページ
Windows Server 2003 および Windows Server 2003 SP1 の証明書の登録 Web ページには、Windows Vista および Windows Server 2008 では、証明書登録の変更を検出するコードは含まれていません。したがって、これらの Web ページは、Xenroll を使用して常にください。したがって、Windows Vista または Windows Server 2008 からは、Web ベースの証明書の登録操作を実行しようとすると、証明書の登録操作は成功します。
このシナリオでは、Web ブラウザー ウィンドウに次のメッセージが表示されます。
ActiveX コントロールをダウンロードしています。
Windows Server 2003 SP2 の証明書の登録 Web ページ
Windows Vista および Windows Server 2008 では、証明書登録の変更を検出するために、Windows Server 2003 SP2 の証明書の登録 Web ページが更新されました。ただし、ため Windows Server 2003 SP2、Windows Vista および Windows Server 2008 の別のリリース日、Windows Server 2003 SP2 の証明書の登録 Web ページを認識しません、CertEnroll のインタ フェース。したがって、Windows Vista または Windows Server 2008 を実行しているコンピューターを使用して、証明書の登録 Web サイトにアクセスする Web ページを更新する必要があることを示すメッセージが表示されます。
相互運用性テーブル
次の表は、証明書の登録 Web ページのさまざまなバージョンと、さまざまな Windows ベースのクライアント コンピューターとの間の相互運用性を示しています。
|
Windows Server 2003 および Windows Server 2003 SP1 |
Windows Server 2003 SP2 |
Windows サーバー 2008 |
|
|
Windows Vista より前のクライアント コンピューター |
サポートされている |
サポートされている |
サポートされていますが、機能が制限を |
|
Windows Vista ベースのクライアント コンピューター |
ダウンロードの ActiveX コントロール」のメッセージと共に失敗 |
Web ページを更新する必要があることを示すメッセージと共に失敗 |
サポートされている |
重要 更新済みの Web ページをインストールする前に、%systemroot%\System32\Certsrv フォルダーをバックアップすることをお勧めします。インストール プロセスでこのフォルダーのカスタマイズと追加機能が失われる可能性のある更新プログラムおよびファイルを削除すると、します。バックアップ ・ プロセスが完了したら、指示に従ってインストール更新プログラム パッケージのダウンロード ページにします。
