요약
Windows Server 2003 인증서 서비스 웹 등록 기능 Xenroll 라고 하는 ActiveX 컨트롤을 사용 합니다. 이 ActiveX 컨트롤은 Microsoft Windows 2000에서 및 이후 버전의 Windows에서 사용할 수 있습니다. 그러나 Xenroll 되지 않습니다 Windows Server 2008 및 Windows Vista에서. 샘플 인증서 등록 웹 페이지에 원래 포함 되어 있는 릴리스 버전의 Windows Server 2003 서비스 팩 1 (SP1)을 사용 하 여 Microsoft Windows Server 2003 및 Windows Server 2003 서비스 팩 2 (SP2)를 사용 하 여 설계 되지 않았습니다 Windows Vista와 Windows Server 2008 웹 기반 인증서 등록 작업 수행 방법에 대 한 변경을 처리 합니다.
소개
Windows Vista 또는 Windows Server 2008 인증서 서비스 웹 등록 페이지를 사용 하는 방법을 설명 합니다.
자세한 내용
인증서 서비스는 다음 운영 체제를 실행 하는 컴퓨터에서 사용할 수 있습니다.
-
Microsoft Windows Server 2003, Standard Edition
-
Microsoft Windows Server 2003, Enterprise Edition
-
Microsoft Windows Server 2003, Datacenter Edition
-
Microsoft Windows Server 2008
서비스 인증서를 발급 한 공개 키 기술을 사용 하는 소프트웨어 보안 시스템에서 사용할 인증서를 관리 하는 사용자 지정 가능한 서비스를 제공 합니다. Windows 인증서 서비스 인증 기관 (CA) 웹 페이지의 집합을 포함합니다. 이러한 웹 페이지는 인증 기관에서 일반적인 사용자 작업을 수행 하는 간단한 사용자 인터페이스를 제공 합니다. 이러한 웹 등록 페이지를 사용 하 여 웹 브라우저를 사용 하 여 인증 기관에 연결할 수 있습니다. 사용 웹 브라우저 인증서를 요청 하는 등의 일반적인 작업을 수행할 인증 기관 인증서를 요청을 PKCS #10 파일을 사용 하 여 인증서 요청을 제출 하 고 등 수 있습니다.
인증서 등록 웹 페이지는 없는 클라이언트 컴퓨터에 연결할 수 없습니다 인증 기관 직접 시나리오에서 특히 유용 합니다. 이 경우 클라이언트 컴퓨터는 도메인 또는 인증 기관 다른 Active Directory 디렉터리 서비스 포리스트에 위치 구성원이 아닌 환경에서 발생할 수 있습니다.
인증서 등록 웹 페이지 Windows Server 2003 서비스 팩 2 (SP2) 및 Windows Server 2003 서비스 팩 1 (SP1), Windows Server 2003의 최초 릴리스 버전에서 선택적 구성 요소로 포함 됩니다. 이러한 웹 페이지를 Xenroll ActiveX 컨트롤을 기반으로 하는 스크립트를 포함 합니다. 인증서 등록 웹 사이트를 방문 하면 클라이언트 컴퓨터가 자동으로 다운로드 하 고 Xenroll 올바른 버전이 이미 설치 되어 있지 않으면 Xenroll 올바른 버전을 설치 합니다.
Windows Vista 및 Windows Server 2008 Xenroll을 사용 하지 않습니다. 대신, Windows Vista 및 Windows Server 2008 이중 인터페이스 구성 요소 개체 모델 (COM) 개체 집합을 사용합니다. 이 COM 개체이 집합인 CertEnroll 라고 합니다. Windows vista에서 및 Windows Server 2008에서 Xenroll 불가능 합니다. 따라서 Xenroll 수동으로 설치 하려고 하면 설치가 실패 합니다.
Windows Server 2008은 웹 기반 인증서 등록 작업에 대 한 업데이트 된 예제 웹 페이지를 포함합니다. 이러한 웹 페이지는 Windows Vista의 CertEnroll 구성 요소가 함께 작동 하도록 업데이트 됩니다. 또한 이러한 웹 페이지를 Xenroll 함께 작동 합니다.
Windows Server 2008 인증서 등록 웹 페이지
Windows Server 2008은 웹 기반 인증서 등록 작업에 대 한 업데이트 된 예제 웹 페이지를 포함합니다. 이러한 웹 페이지는 Windows Vista의 CertEnroll 구성 요소가 함께 작동 하도록 업데이트 됩니다. 또한 이러한 웹 페이지를 Xenroll 함께 작동 합니다.
인증서 등록 Windows Server 2008에서 웹 페이지는 클라이언트 운영 체제를 감지 하 고 다음 적절 한 컨트롤을 사용 하도록 설계 되었습니다. 클라이언트 컴퓨터는 Microsoft Windows XP 또는 Windows Server 2003을 실행 중인 경우 인증서 등록 웹 페이지를 Xenroll 사용. 클라이언트 컴퓨터는 Windows Vista 또는 Windows Server 2008을 실행 중인 경우 CertEnroll 인증서 등록 웹 페이지에 사용 합니다.
참고: Windows Vista 인증서 등록 클라이언트 구성 요소 이전 버전의 Windows에 비해 향상 되었습니다. 이전 웹 페이지를 사용 하 여 액세스 하는 기능 중 일부를 클라이언트 구성 요소에 포함 됩니다. 따라서 업데이트 된 인증서 등록 웹 페이지에서에서이 기능은 제거 되었습니다. 제거 된 기능은 다음과 같습니다.
-
대신 등록 작업
등록 에이전트가이 기능을 사용 하 여 다른 사용자 대신 인증서를 등록할 수 있습니다. -
컴퓨터 인증서 자동 등록
컴퓨터 인증서를 요청 하려면 관리 권한이 필요 합니다. Windows Vista에서 Microsoft Internet Explorer 실행 하려면 관리자 권한을 사용 하지 않습니다. 따라서 Windows Server 2008 인증서 등록 페이지에서 컴퓨터 인증서가 컴퓨터 저장소에 저장 하는 옵션이 제거 되었습니다. -
Xenroll.cab 파일
클라이언트 컴퓨터에 이전 버전의 Xenroll 설치 되어 있으면 클라이언트의 Xenroll 최신 버전으로 업그레이드 하려면 표시 하지 않습니다. -
웹 페이지에 대 한 로캘 전체 범위
Windows Server 2008에서 분리 될 때까지 특정 지역화 된 버전의 인증서 등록 웹 페이지는 사용할 수 없습니다.
Windows Server 2003 SP1 및 Windows Server 2003 인증서 등록 웹 페이지
Windows Server 2003 SP1 및 Windows Server 2003 인증서 등록 웹 페이지에는 Windows Vista 및 Windows Server 2008 인증서 등록 변경 내용을 감지 하는 코드를 포함 하지 않습니다. 따라서 이러한 웹 페이지는 항상 Xenroll 사용 하도록 시도 하십시오. 따라서 Windows Vista 또는 Windows Server 2008에서 웹 기반 인증서 등록 작업을 수행 하려고 할 때 인증서 등록 작업이 잘 이루어지지 않은.
이 시나리오에서는 웹 브라우저 창에 다음과 같은 메시지가 나타날 수 있습니다.
ActiveX 컨트롤을 다운로드 합니다.
Windows Server 2003 SP2 인증서 등록 웹 페이지
Windows Vista 및 Windows Server 2008 인증서 등록 변경 내용을 감지 하려면 Windows Server 2003 SP2 인증서 등록 웹 페이지 업데이트 되었습니다. 그러나 Windows Server 2003 SP2, Windows Vista 및 Windows Server 2008 다른 릴리스 날짜 때문에 Windows Server 2003 SP2 인증서 등록 웹 페이지 인식 하지 못합니다 CertEnroll 인터페이스. 따라서 Windows Vista 또는 Windows Server 2008을 실행 하는 컴퓨터를 사용 하 여 인증서 등록 웹 사이트를 방문 하면 웹 페이지를 업데이트 해야 한다는 내용의 메시지가 나타납니다.
상호 운용성 테이블
다음 표에서 여러 버전의 인증서 등록 웹 페이지 및 다양 한 Windows 기반 클라이언트 컴퓨터 간의 상호 운용성을 보여 줍니다.
|
Windows Server 2003 및 Windows Server 2003 SP1 |
Windows Server 2003 SP2 |
Windows Server 2008 |
|
|
Windows Vista 이전의 클라이언트 컴퓨터 |
지원 |
지원 |
지원 되지만 제한 된 |
|
Windows Vista 기반 클라이언트 컴퓨터 |
"다운로드 ActiveX 컨트롤" 메시지와 함께 실패 |
웹 페이지를 업데이트 해야 한다는 내용의 메시지와 함께 실패 |
지원 |
중요: 업데이트 된 웹 페이지를 설치 하기 전에 %systemroot%\System32\Certsrv 폴더를 백업 하는 것이 좋습니다. 설치 과정에이 폴더에 있는 사용자 지정 및 추가 손실 될 수 있습니다 업데이트 및 파일을 삭제 하면 됩니다. 백업 프로세스를 마친 후 업데이트 패키지의 다운로드 페이지에서 설치 지침을 따릅니다.
