В настоящее время вы работаете в автономном режиме; ожидается повторное подключение к Интернету

Как использовать страницы служб сертификации подачи заявок с Windows Vista или Windows Server 2008

Поддержка Windows Server 2003 завершилась 14 июля 2015 г.

Корпорация Майкрософт завершила поддержку Windows Server 2003 14 июля 2015 г. Это повлияло на обновления программного обеспечения и параметры безопасности. Узнайте, что это значит для вас и какие меры по безопасности можно предпринять.

ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.

Эта статья на английском языке: 922706
Аннотация
Элемент управления ActiveX, который называется xenroll, которого использует функциональные возможности Windows Server 2003 сертификат службы, веб-регистрации. Этот элемент управления ActiveX доступна в Microsoft Windows 2000 и более поздних версиях Windows. Тем не менее xenroll, которого является устаревшим в Windows Vista и Windows Server 2008. Регистрация сертификатов образец веб-страницы, входящие в состав исходной версии Microsoft Windows Server 2003 с Windows Server 2003 Пакет обновления 1 (SP1) и с Windows Server 2003 Пакет обновления 2 (SP2), не предназначены для изменения, как Windows Vista и Windows Server 2008 выполняют операции регистрации сертификата веб.
ВВЕДЕНИЕ
В данной статье описывается использование страниц подачи заявок служб сертификации с ОС Windows Vista или Windows Server 2008.
Дополнительная информация
Службы сертификации доступна на компьютерах под управлением следующих операционных систем:
  • Microsoft Windows Server 2003, Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003, Datacenter Edition
  • Microsoft Windows Server 2008
Службы сертификации предоставляют настраиваемые службы для выдачи и управления сертификатами для использования в системах безопасности программного обеспечения, использующих технологии открытого ключа. Службы сертификатов Windows включает набор веб-страниц сертификации центра сертификации (ЦС). Эти веб-страницы предоставляют простой пользовательский интерфейс для выполнения большинства общих пользовательских задач в центр сертификации. Эти веб-страницы подачи заявок позволяют использовать браузер для подключения к центру сертификации. Можно использовать веб-обозреватель для выполнения обычных задач, например запрос сертификата, запрос сертификата центра сертификации при отправке запроса на сертификат с помощью файла PKCS #10 и т.д.

Подача заявки на сертификат веб-страницы особенно полезно в ситуации, где на клиентском компьютере не удается подключиться к центру сертификации напрямую. Возможно, этот сценарий в среде, где клиентский компьютер не является членом домена, или местоположение центра сертификации в другой лес службы каталогов Active Directory.

Подача заявки на сертификат веб-страниц будут включены как необязательный компонент в исходной версии Windows Server 2003, в Пакет обновления 1 (SP1) для Windows Server 2003 и Пакет обновления 2 (SP2) для Windows Server 2003. Эти веб-страницы включают сценарий, который основан на элемент управления xenroll, которого ActiveX. При посещении веб-узла регистрации сертификатов, клиентский компьютер автоматически загружает и устанавливает правильную версию xenroll, которого, если правильная версия xenroll, которого еще не установлен.

Windows Vista и Windows Server 2008 не используют Xenroll. Windows Vista и Windows Server 2008 используют набор объектов сдвоенный интерфейс модели компонентных объектов (COM). Этот набор COM-объектов, называется CertEnroll. Xenroll, которого отключена в Windows Vista и Windows Server 2008. Таким образом при попытке вручную установить xenroll, которого установки завершается неудачей.

Windows Server 2008 включает в себя обновленный образец веб-страницы для операции регистрации сертификата веб. Эти веб-страницы обновляются для работы с компонентом CertEnroll в Windows Vista. Кроме того эти веб-страницы работают вместе с Xenroll.

Веб-страниц регистрации сертификатов Windows Server 2008

Windows Server 2008 включает в себя обновленный образец веб-страницы для операции регистрации сертификата веб. Эти веб-страницы обновляются для работы с компонентом CertEnroll в Windows Vista. Кроме того эти веб-страницы работают вместе с Xenroll.

Подача заявки на сертификат веб-страниц в Windows Server 2008 предназначены для обнаружения клиентской операционной системы и затем с помощью соответствующего элемента управления. Если клиентский компьютер работает под управлением Windows Server 2003 или Windows XP, веб-страниц регистрации сертификатов с помощью xenroll, которого. Если клиентский компьютер работает под управлением Windows Vista или Windows Server 2008, веб-страниц регистрации сертификатов с помощью CertEnroll.

Примечание. Клиентский компонент регистрации сертификатов Windows Vista улучшена над более ранних версий Windows. Некоторые функциональные возможности, к которому ранее доступ с помощью веб-страниц будет включен в клиентский компонент. Таким образом эта возможность была удалена из обновленного веб-страницы подачи. Функции, которые были удалены, включают следующее:
  • Зарегистрироваться от имени операции

    Агент подачи заявок использует эту функцию, чтобы подать заявку на сертификат от имени другого пользователя.
  • Подача заявки на сертификат для компьютера

    Для запроса сертификата компьютера необходимы права администратора. В Windows Vista Microsoft Internet Explorer не использовать права администратора для выполнения. Таким образом возможность сохранить сертификат в хранилище компьютера был удален из страницы регистрации сертификатов в Windows Server 2008.
  • Xenroll, которого CAB-файла

    Если на клиентском компьютере установлена более ранняя версия xenroll, которого установлено, клиент для обновления до последней версии xenroll, которого не предлагается.
  • Широкий спектр языков для веб-страниц

    До выпуска Windows Server 2008 определенных локализованных версиях веб-страниц регистрации сертификатов могут быть недоступны.

Windows Server 2003 и Windows Server 2003 SP1 веб-страницы подачи

Windows Server 2003 и Windows Server 2003 SP1 подачи заявок веб-страниц не содержат код для обнаружения изменения регистрации сертификатов в Windows Vista и Windows Server 2008. Таким образом эти веб-страницы всегда пытается использовать xenroll, которого. Таким образом при попытке выполнения операции регистрации веб-сертификата из Windows Vista или Windows Server 2008, сертификат регистрации завершается неудачно.

В этом случае появляется следующее сообщение в окне веб-обозревателя:
Загрузка элемента управления ActiveX.

Веб-страниц регистрации сертификатов Windows Server 2003 с пакетом обновления 2

Веб-страниц регистрации сертификатов Windows Server 2003 SP2 были обновлены для обнаружения изменения регистрации сертификатов в Windows Vista и Windows Server 2008. Тем не менее из-за даты другого выпуска Windows Server 2003 с пакетом обновления 2, Windows Vista и Windows Server 2008, Windows Server 2003 с пакетом обновления 2 веб-страницы подачи не распознают CertEnroll интерфейсов. Таким образом Если вы посетите веб-узел регистрации сертификатов с помощью компьютера под управлением Windows Vista или Windows Server 2008, появляется сообщение о том, что необходимо обновить веб-страниц.

Таблица совместимости

В следующей таблице показано взаимодействие между различными версиями веб-страниц регистрации сертификатов и различных компьютеров под управлением Windows.
Windows Server 2003 и Windows Server 2003 SP1Windows Server 2003 с пакетом обновления 2Windows Server 2008
Клиентские компьютеры, более ранних, чем Windows VistaПоддерживаетсяПоддерживаетсяПоддерживается, но с ограниченной функциональности
Windows Vista на клиентских компьютерахНеудачных наряду с сообщением «Элемент управления ActiveX, загрузка»Неудачных наряду с сообщением о том, что необходимо обновить веб-страницПоддерживается
Важно: Корпорация Майкрософт рекомендует создать резервную копию в папку %systemroot%\System32\Certsrv перед установкой обновленного веб-страниц. В процессе установки вызывает обновления и удаления файлов в этой папке может привести к потере настроек и дополнения. После завершения резервного копирования, следуйте инструкциям по установке на странице загрузки для пакета обновления.

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 922706 — последний просмотр: 06/12/2016 06:00:00 — редакция: 7.0

Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Datacenter x64 Edition, Windows Vista Starter, Windows Vista Home Basic, Windows Vista Home Premium, Windows Vista Ultimate, Windows Vista Business, Windows Vista Enterprise, Windows Vista Enterprise 64-bit edition, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 Standard without Hyper-V, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Web Server 2008

  • kbhowto kbenv kbinfo kbmt KB922706 KbMtru
Отзывы и предложения