Sammendrag
Windows Server 2003 Certificate Services Web registrering-funksjonalitet er avhengig av en ActiveX-kontroll som heter Xenroll. Denne ActiveX-kontrollen er tilgjengelig i Microsoft Windows 2000 og senere versjoner av Windows. Xenroll, er avverget i Windows Vista og Windows Server 2008. Sertifikatregistrering for eksempel Web-sider som er inkludert i opprinnelige versjonen av Microsoft Windows Server 2003 med Windows Server 2003 Service Pack 1 (SP1), og i Windows Server 2003 Service Pack 2 (SP2) er ikke utformet for å håndtere endringen i hvordan Windows Vista og Windows Server 2008 utfører Web-baserte sertifikatregistrering operasjoner.
INTRODUKSJON
Denne artikkelen beskriver hvordan du kan bruke sidene for webregistrering av sertifikattjenester sammen med Windows Vista eller Windows Server 2008.
Hvis du vil ha mer informasjon
Certificate Services er tilgjengelig på datamaskiner som kjører følgende operativsystemer:
-
Microsoft Windows Server 2003, Standard Edition
-
Microsoft Windows Server 2003, Enterprise Edition
-
Microsoft Windows Server 2003, Datacenter Edition
-
Microsoft Windows Server 2008
Certificate Services tilbyr tilpassede tjenester til avgang, og til å behandle sertifikater for bruk med programvare sikkerhetssystemer som bruker fellesnøkkelteknologi. Windows-sertifikattjenester inneholder et sett med websider for sertifiseringsinstanser sertifiseringsinstans (CA). Disse Web-sidene gir et enkelt brukergrensesnitt for å utføre mange av de vanlige oppgavene for brukeren i sertifiseringsinstansen. Disse sidene for webregistrering kan du bruke en webleser til å koble til sertifiseringsinstansen. Du kan bruke webleseren til å utføre vanlige oppgaver, for eksempel ber om et sertifikat, ber om sertifiseringsinstans, sender en sertifikatforespørsel ved hjelp av en PKCS #10-fil, og så videre.
Sertifikatregistrering websider er spesielt nyttig i et scenario der klienten ikke kan koble til sertifiseringsinstansen direkte. Du kan oppleve dette scenariet i et miljø der klienten ikke er medlem av domenet, eller hvor sertifiseringsinstansen er plassert i en annen skog i Active Directory directory service.
Websider for sertifikatregistrering er inkludert som en valgfri komponent i den opprinnelige versjonen av Windows Server 2003, i Windows Server 2003 Service Pack 1 (SP1) og Windows Server 2003 Service Pack 2 (SP2). Disse Web-sidene inneholder et skript som er basert på Xenroll ActiveX-kontrollen. Når du besøker webområdet for sertifikat-registrering, vil klientdatamaskinen automatisk laster ned og installerer riktig versjon av Xenroll hvis den riktige versjonen av Xenroll ikke allerede er installert.
Ikke bruk Xenroll Windows Vista og Windows Server 2008. Windows Vista og Windows Server 2008 bør du i stedet bruke et objektsett dobbelt grensesnitt Component Object Model (COM). Dette settet med COM-objekter er kjent som CertEnroll. Xenroll er deaktivert i Windows Vista og Windows Server 2008. Hvis du prøver å installere manuelt Xenroll, er derfor installasjonen mislykkes.
Windows Server 2008 inneholder oppdaterte eksempler på Web-sider for Web-baserte sertifikatregistrering operasjoner. Disse Web-sidene oppdateres for å fungere sammen med CertEnroll-komponenten i Windows Vista. Disse Web-sidene fungerer også sammen med Xenroll.
Sertifikatregistrering for Windows Server 2008 Web-sider
Windows Server 2008 inneholder oppdaterte eksempler på Web-sider for Web-baserte sertifikatregistrering operasjoner. Disse Web-sidene oppdateres for å fungere sammen med CertEnroll-komponenten i Windows Vista. Disse Web-sidene fungerer også sammen med Xenroll.
Er utformet til å gjenkjenne klientoperativsystemet og deretter bruke den aktuelle kontrollen for sertifikatregistrering websider i Windows Server 2008. Hvis klientdatamaskinen kjører Windows Server 2003 eller Microsoft Windows XP, bruk av websider for sertifikatregistrering Xenroll. Hvis klientdatamaskinen kjører Windows Vista eller Windows Server 2008, bruk av websider for sertifikatregistrering CertEnroll.
Obs! Klientkomponenten sertifikatregistrering for Windows Vista er forbedret over til tidligere versjoner av Windows. Noen av funksjonaliteten som tidligere ble brukt ved hjelp av Web-sider er nå inkludert i klientkomponenten. Denne funksjonaliteten er derfor fjernet fra den oppdaterte sertifikatregistreringen Web-sider. Funksjonaliteten som er fjernet, omfatter følgende:
-
Registrer på vegne av operasjonen
Registreringsagent bruker denne funksjonen til å registrere for et sertifikat på vegne av en annen bruker. -
Sertifikatregistrering for datamaskin
Administratorrettigheter kreves for å be om et datamaskinsertifikat. I Windows Vista bruker Microsoft Internet Explorer ikke administrative rettigheter til å kjøre. Alternativet for å lagre et sertifikat i lageret for maskinen ble derfor fjernet fra sidene for webregistrering i Windows Server 2008-sertifikat. -
Xenroll CAB-fil
Hvis en klientdatamaskin har en tidligere versjon av Xenroll installert, klienten ikke bedt om å oppgradere til den nyeste versjonen av Xenroll. -
Hele rekken med nasjonale innstillinger for Web-sider
Bestemte lokaliserte versjoner av av websider for sertifikatregistrering ikke kan være tilgjengelig før Windows Server 2008 er utgitt.
Sertifikatregistrering for Windows Server 2003 og Windows Server 2003 SP1 Web-sider
Sertifikatregistrering for Windows Server 2003 og Windows Server 2003 SP1 websider inneholder ikke kode til å oppdage endringer for sertifikat-registrering i Windows Vista og Windows Server 2008. Derfor vil disse websidene alltid prøve å bruke Xenroll. Derfor, når du prøver å utføre en operasjon for Web-baserte sertifikatregistrering fra Windows Vista eller Windows Server 2008, sertifikatregistrering operasjonen er mislykket.
I dette scenariet får du følgende melding i webleservinduet:
Nedlasting av ActiveX-kontrollen.
Sertifikatregistrering for Windows Server 2003 SP2 Web-sider
Sertifikatregistrering for Windows Server 2003 SP2 websider er oppdatert til å gjenkjenne endringer for sertifikat-registrering i Windows Vista og Windows Server 2008. Imidlertid på grunn av ulike release datoer for Windows Server 2003 SP2, Windows Vista og Windows Server 2008, Windows Server 2003 SP2 sertifikatregistrering websider gjenkjenner ikke CertEnroll-grensesnitt. Derfor, hvis du besøker webområdet for sertifikat-registrering ved hjelp av en datamaskin som kjører Windows Vista eller Windows Server 2008, mottar du en melding om at websidene må oppdateres.
Interoperabilitet tabell
Tabellen nedenfor illustrerer interoperabilitet mellom de ulike versjonene av websider for sertifikatregistrering og ulike Windows-baserte klientdatamaskiner.
|
Windows Server 2003 og Windows Server 2003 SP1 |
Windows Server 2003 SP2 |
Windows Server 2008 |
|
|
Klientdatamaskiner som er eldre enn Windows Vista |
Støttes |
Støttes |
Støttes, men med redusert funksjonalitet |
|
Windows Vista-baserte klientdatamaskiner |
Mislykkede sammen med meldingen "Laster ned ActiveX-kontroll" |
Mislykkede sammen med en melding om at websidene må oppdateres |
Støttes |
Viktig Vi anbefaler at du sikkerhetskopierer %systemroot%\System32\Certsrv mappen før du installerer de oppdaterte Web-sidene. Installasjonsprosessen fører til oppdateringer og slettinger til filer i denne mappen som kan føre til at du kan miste tilpasninger av og tillegg. Når prosessen er ferdig, følger du installasjonsinstruksjonene på nedlastingssiden for pakken.
