Ir pieejamas divas uzlabojumus, saīsina laiku nepieciešamais SCEP sertifikātu pārvaldība, izmantojot tīkla ierīces reģistrācija sistēmā Windows Server 2008

Pazīmes

Windows Server 2008, mēģināt vienkārši sertifikātu reģistrācijas protokols (SCEP) sertifikātu pārvaldība, izmantojot tīkla ierīces reģistrācijas pakalpojumu (NDES). NDES tiek instalēts kā daļa no sertifikātu pakalpojums Windows Server 2008. Šādā gadījumā jums rodas šādas problēmas:

1. problēma

Paroles nevar atkārtoti starp ierīcēm.

Atkarībā no SCEP protokolu, ierīce ir nepieciešams nosūtīt paroli, ja to pieprasa sertifikātu SCEP serveri pirmo reizi. SCEP servera problēmas sertifikātu pēc apstiprināšanas paroli.

Process, kas SCEP servera problēmas sertifikātu pēc apstiprināšanas parole ir šāda:

1. Administrators pieteiksies SCEP vietnes administrēšana un pieprasa paroli.

2. SCEP serveris rada izlases paroli, saglabā kešatmiņā un pēc tam parāda administratora paroli.

3. Administratora paroli konfigurē ierīcē.

4. Ierīces sertifikātu sākotnējā pieprasījuma nosūta šo paroli.
   
   Piezīme. Šīs paroles derīguma termiņš ir 60 minūtes.

5. Servera problēmas sertifikātu un pēc tam no kešatmiņas noņem paroli. Citas ierīces vairs nevar izmantot paroli.

2. problēma

SCEP sertifikātu nevar re-enrolled automātiski pēc to termiņa beigām.

Šīs divas problēmas, jo to var ilgt administratori ilgu laiku paroles pieprasījumu visām ierīcēm un SCEP sertifikātus uz tiem.

Risinājums

Lai novērstu šīs divas problēmas, instalējiet labojumfailu 959193. Šis labojumfails nodrošina divi šādi uzlabojumi:

Uzlabošana 1.

Pēc šī labojumfaila lietošanas paroles var atkārtoti starp ierīcēm. Jauno procesu pārvaldīt paroles ir šādi:

1. SCEP serveris apstiprina reģistra iestatījums "Vienu paroli" režīmā. Šajā režīmā master paroli izveidots un saglabāts reģistrā, izmantojot šifrētos datus. Nekad nebeidzas master paroli.

2. Administrators pieteiksies SCEP vietnes administrēšana un pieprasa paroli. Tiek piegādāts master paroli.

3. Administratora paroli konfigurē ierīcē. Tā parole ir vienāda visām ierīcēm, un tas nekad nebeidzas, administrators var viegli rakstīt skriptu, lai izvietotu visas ierīces paroli.

Kā iespējot uzlabošana 1.

Svarīgi! Šī sadaļa, metode vai uzdevums ietver darbības, kuras izpildot, var modificēt reģistru. Tomēr, ja reģistru modificēsit nepareizi, var rasties nopietnas problēmas. Tāpēc veiciet šīs darbības uzmanīgi. Papildu drošībai dublējiet reģistru pirms tā mainīšanas. Pēc tam varat atjaunot reģistru, ja rodas problēmas. Lai iegūtu papildinformāciju par to, kā dublēt un atjaunot reģistru, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:

322756 kā dublēt un atjaunot reģistru sistēmā Windows
Lai iespējotu šo līdzekli, izveidojiet šo reģistra ierakstu:Location: HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP\UseSinglePassword
Name: UseSinglePassword
Type: REG_DWORD
Value: 1

Piezīme. Ja lietojat NDES sadaļā tīkla pakalpojuma kontam, jāpiešķir pilnīgas kontroles atļaujas kontam "Tīkla pakalpojums" šādā reģistra apakšatslēgā: HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP.

Uzlabojumi 2

Sertifikātu var re-enrolled automātiski pēc to termiņa beigām. Šis līdzeklis ir iespējots automātiski, kad ir instalēts labojumfails.

Pēc noklusējuma pieprasot sertifikātu atjaunošanas, izmantojot šo līdzekli, sertifikātu paraksta īpašnieks jābūt tēmas nosaukumu un alternatīvās lietotāja nosaukumu kā pieprasīto sertifikātu. Lai apietu šo prasību, iestatiet vērtību šādā apakšatslēgā DisableRenewalSubjectNameMatch reģistra ieraksta 1.

HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP\DisableRenewalSubjectNameMatch

Piezīme. Iespējams, būs jāizveido šo reģistra ierakstu, izmantojot REG_DWORD tipa, ja reģistra ieraksts nepastāv.

Statuss

Korporācija Microsoft ir apstiprinājusi, ka šī problēma pastāv Microsoft produktos, kas ir minēti sadaļā "Attiecas uz".

Papildinformācija

Lai iegūtu papildinformāciju par SCEP, apmeklējiet šo melnrakstu interneta vietnes (IETF) Web vietu:

http://www.ietf.org/proceedings/69/slides/pkix-3.pdf

Ievērojiet šī dokumenta derīguma termiņš beidzas 2009. gada 25. jūlijā. Pēc šī datuma informāciju, meklējiet "SCEP" Web vietas sākumlapā.

Korporācija Microsoft sniedz trešo pušu kontaktinformāciju, lai palīdzētu atrast tehnisko atbalstu. Šī kontaktinformācija var tikt mainīta bez brīdinājuma. Korporācija Microsoft negarantē trešo pušu kontaktinformācijas pareizību.


Lai iegūtu papildinformāciju, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:

824684 tiek izmantota Microsoft programmatūras atjauninājumu standarta terminoloģijas apraksts