Streszczenie
Funkcji rejestrowania w sieci Web usług certyfikatów systemu Windows Server 2003 zależy od formantu ActiveX o nazwie Xenroll. Ten formant ActiveX jest dostępny w systemie Microsoft Windows 2000 i nowszych wersjach systemu Windows. Jednak formant Xenroll została zaniechana w systemie Windows Vista i Windows Server 2008. Rejestrowanie certyfikatów przykładowe strony sieci Web, które są dołączone do oryginalnego wydania wersji systemu Microsoft Windows Server 2003 z systemu Windows Server 2003 z dodatkiem Service Pack 1 (SP1) i z systemu Windows Server 2003 Service Pack 2 (SP2) nie są przeznaczone do obsługi zmian w jaki system Windows Vista i Windows Server 2008 należy wykonać operacje rejestrowania certyfikatów opartych na sieci Web.
WPROWADZENIE
W tym artykule omówiono sposób korzystania ze stron rejestracji usług certyfikatów w sieci Web wraz z systemu Windows Vista lub Windows Server 2008.
Więcej informacji
Usługi certyfikatów są dostępne na komputerach z następującymi systemami operacyjnymi:
-
Microsoft Windows Server 2003, Standard Edition
-
Microsoft Windows Server 2003, Enterprise Edition
-
Microsoft Windows Server 2003, Datacenter Edition
-
Microsoft Windows Server 2008
Usługi certyfikatów zapewniają możliwość indywidualnego dostosowania usług do wystawiania i zarządzania certyfikatami za pomocą systemach zabezpieczeń oprogramowania korzystających z technologii klucza publicznego. Usługi certyfikatów systemu Windows zawiera zestaw stron sieci Web urzędu certyfikacji. Strony te stanowią prosty interfejs użytkownika do wykonywania wielu typowych zadań użytkownika w urzędzie certyfikacji. Te strony rejestracji w sieci Web umożliwiają nawiązywanie połączenia z urzędu certyfikacji za pomocą przeglądarki sieci Web. Można użyć przeglądarki sieci Web do wykonywania typowych zadań, takich jak żądania certyfikatu, żądanie certyfikatu urzędu certyfikacji, przesyłanie żądania certyfikatu przy użyciu pliku PKCS #10 i tak dalej.
Rejestrowanie certyfikatów stron sieci Web są szczególnie przydatne w sytuacji, gdy komputer kliencki nie może połączyć się z urzędu certyfikacji bezpośrednio. Może wystąpić ten scenariusz w środowisku, w którym komputer kliencki nie jest członkiem domeny, lub gdzie urząd certyfikacji znajduje się w innym lesie usługi Active Directory directory service.
Rejestrowanie certyfikatów stron sieci Web są dołączane jako składnik opcjonalny w oryginalnie wydanej wersji systemu Windows Server 2003, a w dodatku Service Pack 1 (SP1) dla systemu Windows Server 2003 i w systemie Windows Server 2003 Service Pack 2 (SP2). Następujące strony zawierają skrypt, który jest oparty na formant Xenroll ActiveX. Podczas odwiedzania witryny sieci Web rejestracji certyfikatu, komputer kliencki automatycznie pobiera i instaluje odpowiednią wersję Xenroll, jeśli nie jest już zainstalowana prawidłowa wersja Xenroll.
Windows Vista i Windows Server 2008 nie należy używać Xenroll. Windows Vista i Windows Server 2008 Użyj zestawu obiektów hosta skryptów systemu Windows (COM, Component Object Model) podwójnym interfejsem. Ten zestaw obiektów COM jest znany jako CertEnroll. Xenroll jest wyłączona w systemie Windows Vista i Windows Server 2008. W związku z tym jeśli użytkownik próbuje ręcznie zainstalować formant Xenroll, instalacja nie powiedzie się.
Windows Server 2008 zawiera zaktualizowane przykładowych stron sieci Web dla operacji rejestrowania certyfikatów opartych na sieci Web. Te strony sieci Web są aktualizowane do pracy wraz ze składnika CertEnroll w systemie Windows Vista. Ponadto te strony sieci Web działa razem z Xenroll.
Rejestrowanie certyfikatów systemu Windows Server 2008 stron sieci Web
Windows Server 2008 zawiera zaktualizowane przykładowych stron sieci Web dla operacji rejestrowania certyfikatów opartych na sieci Web. Te strony sieci Web są aktualizowane do pracy wraz ze składnika CertEnroll w systemie Windows Vista. Ponadto te strony sieci Web działa razem z Xenroll.
Rejestrowanie certyfikatów stron sieci Web w systemie Windows Server 2008 są przeznaczone do wykrywania systemu operacyjnego klienta i następnie użyć odpowiednich kontroli. Jeśli komputer kliencki jest uruchomiony system Windows Server 2003 lub Microsoft Windows XP, rejestrowania certyfikatów stron sieci Web użyć Xenroll. Jeśli komputer kliencki jest uruchomiony system Windows Vista lub Windows Server 2008, rejestrowania certyfikatów stron sieci Web użyć CertEnroll.
Uwaga Składnik klienta rejestracji certyfikatów systemu Windows Vista zostało rozszerzone w porównaniu z wcześniejszymi wersjami systemu Windows. Niektóre funkcje, który był poprzednio dostępny przy użyciu stron sieci Web jest teraz zawarty w składniku klienta. W związku z tym ta funkcja został usunięty z rejestrowania certyfikatów zaktualizowane strony sieci Web. Funkcje, które zostały usunięte jest następująca:
-
Operacja Zarejestruj w imieniu
Agent rejestrowania używa tej funkcji do zarejestrowania certyfikatu w imieniu innego użytkownika. -
Rejestrowanie certyfikatów komputera
Aby zażądać certyfikatu komputera wymagane są uprawnienia administracyjne. W systemie Windows Vista Microsoft Internet Explorer nie używa prawa administracyjne do uruchomienia. W związku z tym możliwość przechowywania certyfikatu komputera w magazynie komputera został usunięty ze stron rejestracji certyfikatów systemu Windows Server 2008. -
Plik .cab Xenroll
Jeśli komputer kliencki ma wcześniejszej wersji Xenroll zainstalowany, klienta nie jest monitowany o uaktualnienie do najnowszej wersji Xenroll. -
Cały szereg ustawień regionalnych dla stron sieci Web
Niektóre zlokalizowane wersje stron sieci Web dotyczące rejestrowania certyfikatów nie mogą być dostępne do systemu Windows Server 2008 jest zwolniony.
Rejestrowanie certyfikatów systemu Windows Server 2003 i Windows Server 2003 z dodatkiem SP1 stron sieci Web
Rejestrowanie certyfikatów systemu Windows Server 2003 i Windows Server 2003 z dodatkiem SP1 stron sieci Web nie zawierają kod, aby wykryć zmiany rejestracji certyfikatów w systemie Windows Vista i Windows Server 2008. W związku z tym te strony sieci Web zawsze Staraj się używać Xenroll. W związku z tym podczas próby wykonania operacji rejestrowania certyfikatów opartych na sieci Web, z systemu Windows Vista lub Windows Server 2008, operacji rejestrowania certyfikatu kończy się niepowodzeniem.
W tym scenariuszu pojawić następujący komunikat w oknie przeglądarki sieci Web:
Pobieranie formantu ActiveX.
Rejestrowanie certyfikatów systemu Windows Server 2003 z dodatkiem SP2 stron sieci Web
Rejestrowanie certyfikatów systemu Windows Server 2003 z dodatkiem SP2 stron sieci Web zostały zaktualizowane do wykrywania zmian rejestracji certyfikatów w systemie Windows Vista i Windows Server 2008. Jednak z powodu dat innej wersji systemu Windows Server 2003 z dodatkiem SP2, Windows Vista i Windows Server 2008, rejestrowania certyfikatów systemu Windows Server 2003 z dodatkiem SP2 stron sieci Web nie rozpoznają CertEnroll interfejsów. W związku z tym Jeśli odwiedzasz witrynę sieci Web rejestracji certyfikatu za pomocą komputera z systemem Windows Vista lub Windows Server 2008, zostanie wyświetlony komunikat informujący, że należy zaktualizować strony sieci Web.
Tabela interoperacyjności
Nastêpuj¹ca tabela ilustruje współdziałanie różnych wersji systemu rejestrowania certyfikatów stron sieci Web i różnych komputerów klienckich z systemem Windows.
|
Windows Server 2003 i Windows Server 2003 z dodatkiem SP1 |
Windows Server 2003 z dodatkiem SP2 |
Windows Server 2008 |
|
|
Komputery klienckie, które są starsze niż system Windows Vista |
Obsługiwane |
Obsługiwane |
Obsługiwane, ale z ograniczonymi funkcjonalności |
|
Komputery klienckie z systemem Vista systemu Windows |
Nie udało się wraz z komunikat "Pobieranie ActiveX control" |
Nie udało się wraz z komunikat informujący, że należy zaktualizować strony sieci Web |
Obsługiwane |
Ważne Zaleca się sporządzenie kopii zapasowej folderu %systemroot%\System32\Certsrv przed zainstalowaniem zaktualizowanego stron sieci Web. Proces instalacji powoduje, że aktualizacje i usunięcia do plików w tym folderze, które mogą spowodować utratę dostosowania i dodatki. Po zakończeniu procesu tworzenia kopii zapasowej, postępuj zgodnie z instrukcjami instalacji na stronie pobierania pakietu aktualizacji.
