Samenvatting
Een ActiveX-besturingselement met de naam Xenroll is afhankelijk van de functionaliteit van Windows Server 2003 Certificate Services-webpagina voor inschrijving. Dit ActiveX-besturingselement is beschikbaar in Microsoft Windows 2000 en latere versies van Windows. Xenroll is echter afgeschaft in Windows Vista en Windows Server 2008. De certificaatinschrijving monster webpagina's die opgenomen in de oorspronkelijke zijn versie van Microsoft Windows Server 2003 met Windows Server 2003 Service Pack 1 (SP1), en met Windows Server 2003 Service Pack 2 (SP2) zijn niet ontworpen om aan de wijziging in de manier waarop Windows Vista en Windows Server 2008 certificaten inschrijven bewerkingen uitvoeren.
INLEIDING
Dit artikel wordt beschreven hoe u de webinschrijvingspagina's van Certificate Services-webserver met Windows Vista of Windows Server 2008.
Meer informatie
Certificaatservices is beschikbaar op computers waarop de volgende besturingssystemen:
-
Microsoft Windows Server 2003, Standard Edition
-
Microsoft Windows Server 2003, Enterprise Edition
-
Microsoft Windows Server 2003, Datacenter Edition
-
Microsoft Windows Server 2008
Certificaatservices biedt aanpasbare services voor het uitgeven en beheren van certificaten in softwarebeveiligingssystemen waarin openbare-sleuteltechnologie gebruiken voor. Windows Certificate Services bevat een reeks webpagina's van Certificate authority (CA). Deze webpagina's bieden een eenvoudige gebruikersinterface voor het uitvoeren van veel van de algemene gebruikerstaken in de certificeringsinstantie. Deze pagina's voor inschrijving kunnen u met een webbrowser verbinding maken met de certificeringsinstantie. U kunt de webbrowser gebruiken om veelvoorkomende taken uitvoeren, zoals het aanvragen van een certificaat aanvragen van het certificaat, een certificaataanvraag indienen met behulp van een PKCS #10-bestand, enzovoort.
Certificaatinschrijving webpagina's zijn vooral handig in een scenario waarin de clientcomputer geen verbinding met de certificeringsinstantie rechtstreeks maken. In dit scenario in een omgeving waar de client-computer is lid van het domein of waarin certificeringsinstantie bevindt zich in een ander Active Directory directory service forest kunnen optreden.
De certificaatinschrijving webpagina's worden opgenomen als een optioneel onderdeel in de oorspronkelijke versie van Windows Server 2003, Windows Server 2003 Service Pack 1 (SP1) en Windows Server 2003 Service Pack 2 (SP2). Deze webpagina's bevatten een script dat is gebaseerd op het Xenroll ActiveX-besturingselement. Wanneer u de website certificaat inschrijven, wordt de clientcomputer automatisch downloadt en installeert de juiste versie van Xenroll als de juiste versie van Xenroll is niet geïnstalleerd.
Gebruik geen Xenroll Windows Vista en Windows Server 2008. Windows Vista en Windows Server 2008 gebruiken een aantal dual interface Component Object Model (COM)-objecten. Deze verzameling COM-objecten wordt CertEnroll genoemd. Xenroll is uitgeschakeld in Windows Vista en Windows Server 2008. Daarom is de installatie mislukt als u handmatig installeren Xenroll probeert.
Windows Server 2008 bevat bijgewerkte voorbeeldwebpagina's voor Web-based inschrijving certificaatdoeleinden. Deze webpagina's worden bijgewerkt als u wilt werken met de CertEnroll-onderdeel in Windows Vista. Bovendien is deze webpagina's werken samen met Xenroll.
Certificaatinschrijving webpagina's van Windows Server 2008
Windows Server 2008 bevat bijgewerkte voorbeeldwebpagina's voor Web-based inschrijving certificaatdoeleinden. Deze webpagina's worden bijgewerkt als u wilt werken met de CertEnroll-onderdeel in Windows Vista. Bovendien is deze webpagina's werken samen met Xenroll.
De certificaatinschrijving webpagina's in Windows Server 2008 zijn bedoeld voor het detecteren van het besturingssysteem van de client en vervolgens gebruik van het desbetreffende besturingselement. Als de client een systeem met Windows Server 2003 of Microsoft Windows XP, gebruikt u de webpagina's voor certificaatinschrijving Xenroll. Als de clientcomputer wordt uitgevoerd, Windows Vista of Windows Server 2008, gebruikt u de webpagina's voor certificaatinschrijving CertEnroll.
Opmerking Het onderdeel Windows Vista certificate enrollment client is boven die van eerdere versies van Windows verbeterd. Sommige functies die eerder is geopend met behulp van webpagina's is nu opgenomen in het clientonderdeel. Deze functionaliteit is verwijderd uit de certificaatinschrijving bijgewerkte webpagina's. Functionaliteit die verwijderd is, bevat het volgende:
-
De bewerking Inschrijven namens
Een Inschrijvingsagent gebruikt deze functie om in te schrijven voor een certificaat voor een andere gebruiker. -
Certificaatinschrijving voor computer
Beheerdersrechten zijn vereist om een computercertificaat aanvragen. In Windows Vista, Microsoft Internet Explorer gebruikt geen Administrator-rechten uit te voeren. Daarom is de optie voor het opslaan van een certificaat in het computerarchief verwijderd uit de webinschrijvingspagina's van Windows Server 2008-certificaat. -
Het CAB-bestand van Xenroll
Als een clientcomputer een eerdere versie van Xenroll is geïnstalleerd heeft, wordt de client niet gevraagd om te upgraden naar de nieuwste versie van Xenroll. -
Het gehele bereik van de landinstellingen voor de webpagina 's
Bepaalde gelokaliseerde versies van de webpagina's van certificate enrollment mogelijk niet beschikbaar totdat Windows Server 2008 is uitgebracht.
Windows Server 2003 en Windows Server 2003 SP1 certificaatinschrijving webpagina 's
Windows Server 2003 en Windows Server 2003 SP1 certificaatinschrijving webpagina's bevatten geen code voor het detecteren van de certificate enrollment wijzigingen in Windows Vista en Windows Server 2008. Daarom probeert deze webpagina's altijd met Xenroll. Dus wanneer u probeert een bewerking uit te voeren een Web-based certificaat inschrijven vanaf Windows Vista of Windows Server 2008, werkt certificate enrollment niet.
In dit scenario wordt foutbericht het volgende in het browservenster:
Het downloaden van ActiveX-besturingselement.
Certificaatinschrijving webpagina's van Windows Server 2003 SP2
Certificaatinschrijving webpagina's van Windows Server 2003 SP2 zijn bijgewerkt naar de certificate enrollment wijzigingen gedetecteerd in Windows Vista en Windows Server 2008. Echter, vanwege de verschillende release datums voor Windows Server 2003 SP2, Windows Vista en Windows Server 2008, certificaatinschrijving webpagina's van Windows Server 2003 SP2 niet herkent de CertEnroll-interfaces. Daarom als u de website certificaat inschrijven via een computer waarop Windows Vista of Windows Server 2008 wordt uitgevoerd, wordt een bericht waarin wordt gemeld dat de pagina's moeten worden bijgewerkt.
Tabel interoperabiliteit
De volgende tabel ziet u de interoperabiliteit tussen de verschillende versies van de webpagina's voor certificaatinschrijving en de verschillende Windows-clientcomputers.
|
Windows Server 2003 en Windows Server 2003 SP1 |
Windows Server 2003 SP2 |
Windows Server 2008 |
|
|
Clientcomputers die ouder dan Windows Vista zijn |
Ondersteund |
Ondersteund |
Ondersteund maar met verminderde functionaliteit |
|
Windows Vista-clientcomputers |
Mislukt met een melding 'ActiveX-besturingselement wordt gedownload' |
Mislukte met een bericht waarin wordt gemeld dat de pagina's moeten worden bijgewerkt |
Ondersteund |
Belangrijk Het is raadzaam back-up van de map %systemroot%\System32\Certsrv voordat u de bijgewerkte webpagina's installeert. Het installatieproces zorgt ervoor dat updates en verwijderingen in de bestanden in deze map waardoor u aanpassingen en toevoegingen te verliezen. Nadat u het back-upproces, installatie-instructies op de downloadpagina voor het updatepakket.
