Symptomen
Als u een Server Licentiegever certificaat (SLC) voor het cluster van Windows Rights Management Services (RMS) verlengt zult u merken dat de vervaldatum van het nieuwe SLC voorbij het jaar 2032 gaat. Eerder, uitgegeven door Microsoft voor Windows Rights Management Services-clusters SLC's had een duur van één jaar en zij moesten zij jaarlijks worden vernieuwd.
Oorzaak
Windows Rights Management Services-clusters die zijn gebaseerd op Windows Server 2003 of Windows Server 2003 R2 gebruiken een basiscertificaat (ook wel serverlicentieverleningscertificaat SLC) dat is uitgegeven door een service die door Microsoft worden gehost. Oorspronkelijk is zijn deze certificaten afgegeven met een levensduur van één jaar wat betekent dat zij moeten worden verlengd elk jaar voor de RMS-cluster om verder te werken.
De ondersteuningscyclus van Windows Server 2003 is ingesteld op verlopen in juli 2015, zodat Microsoft de levensduur van het SLC's die worden uitgegeven voor Windows Rights Management Services op 7150 dagen gewijzigd. Deze wijziging is aangebracht zodat Windows Rights Management Services-servers en -clusters blijven werken nadat u de service voor het SLC's buiten werking is gesteld na het einde van de ondersteuning van Windows Server 2003.
Deze wijziging heeft geen invloed op de status van de ondersteuning van clusters van Windows Rights Management Services uitgevoerd op Windows Server 2003. Klanten die gebruikmaken van Windows RMS-clusters die zijn gebaseerd op Windows Server 2003 wordt aangeraden te upgraden naar Active Directory Rights Management Services (AD RMS) of Microsoft Azure informatie bescherming (voorheen Azure Rights Management) voor Windows Server 2003 ondersteuning eindigt.
Active Directory Rights Management Services-clusters waarop Windows Server 2008, Windows Server 2008 R2 of Windows Server 2012 worden niet beïnvloed door deze wijziging. AD RMS-clusters wordt uitgevoerd op het gebruik van deze platforms een Serverlicentiecertificaat met een levensduur van 256 jaar en hoeft niet ingericht of verlenging van Microsoft.
Oplossing
Als u al een nieuwe SLC met een duur van 7150 dagen hebt ontvangen hoeft u geen actie te ondernemen. Dit certificaat is geldig en hoeft niet opnieuw worden vernieuwd.
Als u een Serverlicentiecertificaat met een duur van 7150 dagen nog niet ontvangen moet u vernieuwen deze zo spoedig mogelijk, zelfs als het certificaat aanwezig binnen de geldige levensduur is. Hierdoor kan de server werken onafhankelijk van de service Microsoft gehost inschrijving en wordt het verlopen certificaat problemen in uw bestaande certificaatketens voorkomen.
Uw certificaat vernieuwen voor Windows RMS Zie een serverlicentieverleningscertificaat vernieuwen op Microsoft TechNet.
Meer informatie
Met deze wijziging vernieuwd Microsoft ook op de tussenliggende certificaten in de certificaatketen zodat ze op korte termijn, waardoor Windows Rights Management Services-clusters blijven rijden tot aan het einde van de levenscyclus voor ondersteuning niet verlopen.
Zie Microsoft Support Lifecyclevoor meer informatie over de levenscyclus voor ondersteuning van Windows Server 2003.
Waarschuwing: deze update kunt u de Windows Rights Management Services blijft werken tot het einde van de ondersteuningscyclus van Windows Server 2003, maar de RSA-sleutel in certificaten die worden gebruikt in Windows Server 2003 beperkt tot 1024 bits is. Volgens de National Institute of Standards en Technology (NIST) en RSA, wordt de lengte van dit certificaat niet meer aanbevolen. Op dit moment worden ten minste 2048 bits sleutels aanbevolen. RSA-sleutels van 2048-bits stukken worden ondersteund in AD RMS die worden uitgevoerd op Windows Server 2008 R2 of Windows Server 2012 naast Azure informatiebescherming.
Zie voor meer informatie over aanbevelingen voor RSA-sleutel lengte, KRONKEL en het formaat van RSA-sleutel.
