Santrauka
Windows Server 2003 sertifikavimo paslaugų interneto registracijos funkcija priklauso nuo "ActiveX" valdiklio, pavadintą Xenroll. Šis ActiveX valdiklis yra "Microsoft Windows 2000 ir" Windows versijose. Tačiau Xenroll pasenęs "Windows Vista" ir "Windows Server 2008". Pavyzdžio sertifikato registracijos tinklalapius, kurie yra įtraukta į originalaus leidimo versiją, Microsoft Windows Server 2003, Windows Server 2003 1 pakeitimų paketas (SP1), ir su Windows Server 2003 2 pakeitimų paketą (SP2) nėra skirtos apdoroti pakeitimas, kaip "Windows Vista" ir "Windows Server 2008" operacijas žiniatinklio sertifikato registracijos.
ĮVADAS
Šiame straipsnyje aptariama, kaip naudotis sertifikavimo paslaugų interneto registracijos puslapius kartu su "Windows Vista" arba "Windows Server 2008".
Daugiau informacijos
Sertifikavimo tarnyba yra kompiuteriuose, kuriuose veikia toliau nurodytų operacinių sistemų:
-
Microsoft Windows Server 2003, Standard Edition
-
Microsoft Windows Server 2003, Enterprise Edition
-
Microsoft Windows Server 2003, Datacenter Edition
-
Microsoft Windows Server 2008
Sertifikavimo tarnyba teikia pritaikytos paslaugos problemų ir valdyti sertifikatas su programinės įrangos saugos sistemose, kuriose naudojama viešojo rakto technologija. "Windows" sertifikavimo tarnyba yra sertifikavimo institucija (CA) tinklalapių rinkinys. Šiuose tinklalapiuose pateikiama paprastą vartotojo sąsają, Norėdami naudotis daugeliu įprastas vartotojo užduotis sertifikavimo tarnyba. Registracijos tinklavietės leidžia naudoti žiniatinklio naršyklę ir prisijungti prie sertifikavimo tarnyba. Galite naudoti žiniatinklio naršyklės atlikti įprastas užduotis, pvz., pateikdami sertifikatą, reikalaujama sertifikavimo institucija sertifikatą, pateikti sertifikato užklausą naudodami PKCS #10 failą, ir taip toliau.
Sertifikatų registracijos žiniatinklio puslapių yra ypač naudinga atvejais, kai kliento kompiuteris negali prisijungti prie sertifikavimo institucija tiesiogiai. Galite pamatyti šį scenarijų, kai kliento kompiuteris nėra domeno arba kur sertifikavimo tarnyba yra įvairių Active Directory katalogų tarnybos miško aplinkoje.
Sertifikatų registracijos žiniatinklio puslapių yra kaip pasirinktinis komponentas "originalioje išleistoje Windows Server 2003, Windows Server 2003 1 pakeitimų paketas (SP1) ir" Windows Server 2003 2 pakeitimų paketą (SP2). Žiniatinklio puslapių yra scenarijų, kuris yra pagrįstas Xenroll "ActiveX" valdiklį. Kai lankotės sertifikato registracijos svetainėje, kliento kompiuteryje automatiškai atsisiunčiami ir diegiami Xenroll versija, jei Xenroll versija dar nėra įdiegtas.
"Windows Vista" ir "Windows Server 2008" negalima naudoti Xenroll. Vietoj to, "Windows Vista" ir "Windows Server 2008" naudoti dvigubos sąsajos komponentų objektų modelio (COM) objektų rinkinį. COM objektų rinkinio vadinamas CertEnroll. XEnroll yra išjungta "Windows Vista" ir "Windows Server 2008". Todėl, jei bandote įdiegti rankiniu būdu Xenroll, diegimas būna nesėkmingas.
"Windows Server 2008" yra atnaujintas pavyzdys tinklalapių žiniatinklio sertifikato registracijos operacijų. Žiniatinklio puslapių yra atnaujinta, kad veiktų kartu su CertEnroll komponentą "Windows Vista". Be to, Šie tinklalapiai kartu su Xenroll.
"Windows Server 2008" sertifikato registracijos tinklalapiai
"Windows Server 2008" yra atnaujintas pavyzdys tinklalapių žiniatinklio sertifikato registracijos operacijų. Žiniatinklio puslapių yra atnaujinta, kad veiktų kartu su CertEnroll komponentą "Windows Vista". Be to, Šie tinklalapiai kartu su Xenroll.
Sertifikatų registracijos žiniatinklio puslapių "Windows Server 2008" sukurta siekiant nustatyti kliento operacinės sistemos ir tada naudokite tinkamą valdymo. Jei kliento kompiuteryje, kuriame veikia Windows Server 2003 "arba" Microsoft Windows XP, sertifikato registracijos tinklalapius naudodami Xenroll. Jei kliento kompiuteryje, kuriame veikia Windows Vista "arba" Windows Server 2008, sertifikato registracijos tinklalapius naudodami CertEnroll.
Pastaba. "Windows Vista" sertifikato registracijos kliento komponentų buvo patobulintas taip, kad ankstesnėse Windows versijose. Kai kurios funkcijos, kurios anksčiau buvo pasiekiamos naudojant žiniatinklio puslapių yra įtrauktos į kliento komponentų. Todėl ši funkcija buvo pašalintas iš atnaujintos sertifikato registracijos tinklalapius. Funkcija, kuri buvo pašalinta sudaro:
-
Registruotis vardu operacija
Registracijos agentas naudoja šią funkciją registruotis sertifikato kito vartotojo vardu. -
Kompiuterio sertifikato registracijos sutartis
Norėdami pateikti užklausą kompiuterio sertifikatą reikia administratoriaus teisių. "Windows Vista", "Microsoft Internet Explorer" naudoja ne administratoriaus teisių paleisti. Todėl gali saugoti kompiuterio sertifikatą kompiuteryje parduotuvėje buvo pašalinta iš "Windows Server 2008" sertifikato registracijos puslapius. -
Xenroll .cab failo
Jei kliento kompiuteryje yra įdiegta Xenroll ankstesnę versiją, kliento nesate raginami atnaujinti į naujausią versiją Xenroll. -
Visų rūšių vietovėse žiniatinklio puslapių
Tam tikrų lokalizuota sertifikato registracijos tinklalapiai gali neveikti tol, kol bus išleistas "Windows Server 2008".
Windows Server 2003 "ir" Windows Server 2003 SP1 sertifikato registracijos tinklalapiai
Windows Server 2003 "ir" Windows Server 2003 SP1 sertifikato registracijos tinklalapius, kuriuose nėra kodą, kad galėtumėte aptikti sertifikato registracijos pakeitimai sistemoje "Windows Vista" ir "Windows Server 2008". Todėl tinklavietės visada naudoti Xenroll. Todėl, kai bandote sukurti žiniatinklio sertifikato registracijos kopiją iš "Windows Vista" arba "Windows Server 2008", sertifikato registracijos veikimas būna nesėkmingas.
Tokiu atveju galite gauti šį pranešimą žiniatinklio naršyklės lange:
Atsisiųsti "ActiveX" valdiklį.
Windows Server 2003 SP2 sertifikato registracijos tinklalapiai
Windows Server 2003 SP2 sertifikato registracijos tinklalapiai buvo atnaujintas, kad aptikti sertifikato registracijos pakeitimai sistemoje "Windows Vista" ir "Windows Server 2008". Tačiau dėl skirtingų išleidimo datos Windows Server 2003 SP2 "," Windows Vista "ir" Windows Server 2008, Windows Server 2003 SP2 sertifikatų registracijos žiniatinklio puslapių neatpažinti CertEnroll sąsajas. Dėl to, jei lankotės sertifikato registracijos svetainėje naudojant kompiuterį, kuriame veikia Windows Vista "arba" Windows Server 2008, galite gauti pranešimą, kad žiniatinklio puslapių turi būti atnaujintas.
Sąveikos lentelė
Šioje lentelėje parodoma įvairių versijų sertifikatų registracijos žiniatinklio puslapių ir įvairias "Windows" kliento kompiuteriais sąveiką.
|
Windows Server 2003 ir Windows Server 2003 SP1 |
Windows Server 2003 2 pakeitimų paketas |
Windows Server 2008 |
|
|
Kliento kompiuteryje, senesnės nei "Windows Vista" |
Palaikomos |
Palaikomos |
Nepalaiko, bet su sumažinto funkcionalumo |
|
Windows Vista kliento kompiuteriais |
Nepavyksta kompiuteryje, kuriame veikia "Atsisiųsti" ActiveX "valdiklio" pranešimas |
Nesėkmingas ir pranešimą, kad žiniatinklio puslapių turi būti atnaujintas |
Palaikomos |
Svarbu. Rekomenduojame kurti atsarginę %systemroot%\System32\Certsrv aplanko prieš diegiant atnaujintą tinklalapius. Diegimo procesas dėl naujinimų ir panaikinimą failų šiame aplanke, galite prarasti tinkinimus ir papildymai. Baigę atsarginių kopijų kūrimo procesą, vykdykite diegimo puslapio atsisiųsti naujinimo paketą.
