Súhrn
Funkcie Windows Server 2003 certifikát služby webovej registrácie závisí od ovládacieho prvku ActiveX, ktorý sa nazýva Xenroll. Tento ovládací prvok ActiveX je k dispozícii v systéme Microsoft Windows 2000 a v novších verziách systému Windows. Xenroll sa však už nepoužíva v systéme Windows Vista a Windows Server 2008. Príklad certifikátu webových stránok, ktoré sú súčasťou pôvodnej verzie systému Microsoft Windows Server 2003, Windows Server 2003 Service Pack 1 (SP1) a v systéme Windows Server 2003 Service Pack 2 (SP2) nie sú určené na spracovanie zmeny ako Windows Vista a Windows Server 2008 vykonávať operácie zápisu webový certifikát.
ÚVOD
Tento článok popisuje používanie webových stránok certifikačnej služby registrácia spolu s Windows Vista alebo Windows Server 2008.
Ďalšie informácie
Certifikačné služby je k dispozícii na počítačoch, ktoré sú spustené nasledujúce operačné systémy:
-
Microsoft Windows Server 2003, Standard Edition
-
Microsoft Windows Server 2003, Enterprise Edition
-
Microsoft Windows Server 2003, Datacenter Edition
-
Microsoft Windows Server 2008
Certifikačné služby poskytuje služby vydávať a spravovať certifikáty pre použitie so softvérom bezpečnostné systémy, ktoré používajú technológiu verejného kľúča. Certifikačnej služby systému Windows obsahuje množinu certifikačná autorita (CA) webových stránok. Tieto webové stránky poskytujú jednoduchého používateľského rozhrania vykonávať mnoho bežných úloh používateľa certifikačnej autority. Registrácia týchto stránok vám použiť webový prehľadávač na pripojenie k certifikačnej autority. Môžete pomocou webového prehľadávača vykonávať bežné úlohy, napríklad požaduje certifikát požaduje certifikačná autorita certifikát, odoslanie žiadosti o certifikát pomocou súboru PKCS #10 a podobne.
Registrácia certifikátu webové stránky sú užitočné najmä v prípade, ak klientsky počítač nemôže pripojiť k certifikačná autorita priamo. Môžu sa vyskytnúť tento scenár v prostredí, kde klientsky počítač nie je členom domény, alebo ak certifikačná autorita sa nachádza v inom lese služby Active Directory adresára.
Registrácia certifikátu webové stránky sú zahrnuté ako voliteľný komponent v pôvodnej verzii systému Windows Server 2003, Windows Server 2003 Service Pack 1 (SP1) a Windows Server 2003 Service Pack 2 (SP2). Tieto webové stránky obsahujú skript, ktorý je založený na ovládací prvok Xenroll ActiveX. Keď navštívite webovú lokalitu registrácia certifikátu, klientsky počítač automaticky prevezme a nainštaluje správnu verziu Xenroll, ak ešte nie je nainštalovaná správna verzia Xenroll.
Windows Vista a Windows Server 2008 Nepoužívajte Xenroll. Windows Vista a Windows Server 2008 použite súbor dvoch rozhrania Component Object Model (COM). Táto množina objektov COM je známy ako CertEnroll. Xenroll je vypnutá v systéme Windows Vista a Windows Server 2008. Pokúsite sa manuálna inštalácia Xenroll Inštalácia je neúspešná.
Windows Server 2008 obsahuje aktualizované vzorky webových stránok webový certifikát registrácia operácie. Tieto webové stránky sú aktualizované s CertEnroll komponentov v systéme Windows Vista. Okrem toho tieto webové stránky pracovať spolu s Xenroll.
Windows Server 2008 registrácia certifikátu webových stránok
Windows Server 2008 obsahuje aktualizované vzorky webových stránok webový certifikát registrácia operácie. Tieto webové stránky sú aktualizované s CertEnroll komponentov v systéme Windows Vista. Okrem toho tieto webové stránky pracovať spolu s Xenroll.
Registrácia certifikátu webových stránok v systéme Windows Server 2008 sú navrhnuté zistiť operačného systému pre klientske a potom použite príslušný ovládač. Ak klientsky počítač je spustený systém Windows Server 2003 alebo Microsoft Windows XP, registrácia certifikátu webovej stránky pomocou Xenroll. Ak klientsky počítač je spustený systém Windows Vista alebo Windows Server 2008, registrácia certifikátu webovej stránky pomocou CertEnroll.
Poznámka: Klient systému Windows Vista osvedčenie registrácia bola rozšírená ako v starších verziách systému Windows. Niektoré funkcie, ktoré boli predtým prístupné pomocou webových stránok je teraz súčasťou klient. Preto túto funkčnosť bola odstránená z aktualizované certifikátu webových stránok. Funkčnosť bola odstránená zahŕňa:
-
Registrácia v operácie
Agent pre zápis používa túto funkciu registrovať certifikát v mene iného používateľa. -
Registrácia certifikátu počítača
Žiadosť o certifikát počítača vyžaduje práva správcu. V systéme Windows Vista, Microsoft Internet Explorer nepoužíva práva správcu na spustenie. Preto možnosť ukladať certifikát počítača do počítača uložiť bol odstránený zo stránok registrácia certifikátu systému Windows Server 2008. -
Súbor .cab Xenroll
Ak klientsky počítač staršiu verziu Xenroll nainštalované, klient sa nezobrazí výzva na inováciu na najnovšiu verziu Xenroll. -
Celý rad miestne nastavenia pre webové stránky
Určité lokalizované verzie webových stránok certifikačnej registrácia nemusí byť k dispozícii až po vydaní systému Windows Server 2008.
Windows Server 2003 a Windows Server 2003 SP1 registrácia certifikátu webových stránok
Windows Server 2003 a Windows Server 2003 SP1 registrácia certifikátu webových stránok nesmú obsahovať kód zistiť zmeny registrácia certifikátu v systéme Windows Vista a Windows Server 2008. Preto tieto webové stránky vždy skúste použiť Xenroll. Keď sa pokúsite vykonať operáciu registrácia webový certifikát, Windows Vista alebo Windows Server 2008, prevádzka registrácia certifikátu je neúspešný.
V tomto scenári sa zobrazí nasledujúce hlásenie v okne prehľadávača:
Prevzatie ovládacieho prvku ActiveX.
Windows Server 2003 SP2 certifikátu webových stránok
Windows Server 2003 SP2 certifikátu webovej stránky boli aktualizované zistiť zmeny registrácia certifikátu v systéme Windows Vista a Windows Server 2008. Vzhľadom na rôzne dátumy vydania Windows Server 2003 SP2, Windows Vista a Windows Server 2008, Windows Server 2003 SP2 certifikátu webových stránok nerozpoznávajú CertEnroll rozhrania. Preto ak navštívite webovú lokalitu registrácia certifikátu pomocou počítača so systémom Windows Vista alebo Windows Server 2008, zobrazí sa hlásenie s informáciou, že je potrebné aktualizovať webové stránky.
Interoperabilita tabuľka
Nasledujúca tabuľka zobrazuje interoperabilitu rôznych verzií certifikátu webových stránok medzi počítačmi so systémom Windows klienta.
|
Windows Server 2003 a Windows Server 2003 SP1 |
Windows Server 2003 SP2 |
Windows Server 2008 |
|
|
Klientske počítače, ktoré sú staršie ako Windows Vista |
Podporované |
Podporované |
Podporované, ale s obmedzenou funkčnosťou |
|
Windows Vista-založené klientske počítače |
Neúspešné s hlásenie "Prevzatie ActiveX control" |
Neúspešné s hlásenie, ktoré informuje, že je potrebné aktualizovať webové stránky |
Podporované |
Dôležité upozornenie: Odporúčame zálohovať priečinok %systemroot%\System32\Certsrv pred inštaláciou aktualizácie webových stránok. Proces inštalácie spôsobí aktualizácie a odstraňovanie súborov v tomto priečinku, ktoré môžu spôsobiť, že stratíte prispôsobenia a doplnky. Po dokončení procesu zálohovania, postupujte podľa pokynov na stránke prevezmite balík aktualizácie.
