Симптомы
При обновлении сертификата лицензиара сервера (SLC) для кластера служб управления правами Windows (RMS) можно заметить, что за последний год 2032 расширяет срок новый сертификат лицензиара сервера. Ранее выданные кластеров Microsoft для служб управления правами Windows SLCs бы в течение одного года и они должны были обновляться каждый год.
Причина
Кластерах службы управления правами Windows, основанных на Windows Server 2003 или Windows Server 2003 R2 с помощью (также называемый сертификат лицензиара сервера или сертификат лицензиара сервера) корневой сертификат, выданный службой, управляемой корпорацией Майкрософт. Первоначально эти сертификаты были выданы с срок один год, это означает, что они должны обновляться каждый год для кластера службы управления правами продолжить работу.
Жизненный цикл поддержки Windows Server 2003 устанавливается срок действия июля 2015, поэтому Microsoft изменено время жизни SLCs, выпущенные для службы управления правами Windows до 7150 дней. Это изменение было внесено для серверов службы управления правами Windows и кластеры, чтобы продолжить работу после службы, который используется для выдачи SLCs списан после окончания поддержки Windows Server 2003.
Это изменение не влияет на состояние поддержки кластеров службы управления правами Windows, работающих на платформе Windows Server 2003. С размером кластера службы управления правами Windows на основе Windows Server 2003 пользователям рекомендуется выполнить обновление до окончания поддержки Windows Server 2003 служба управления правами Active Directory (AD RMS) или защиты информации Microsoft Azure (которые ранее назывались Azure управления правами).
Служба управления правами Active Directory кластеров под управлением Windows Server 2008, Windows Server 2008 R2 или Windows Server 2012, это изменение не подвержены. AD RMS кластеры под управлением на эти платформы используют сертификат лицензиара сервера, который имеет срок 256 лет и не требует подготовки или обновления корпорацией Майкрософт.
Решение
Если вы уже получили новый сертификат лицензиара сервера с длительностью 7150 дней действия не требуется. Этот сертификат действителен, и его не следует обновить еще раз.
Если еще не получил сертификат лицензиара сервера с длительностью 7150 дней следует обновлять как можно быстрее, даже при наличии сертификата в его допустимый срок. Это позволит серверу действуют независимо от службы Microsoft hosted регистрации и избежать какие-либо проблемы срока действия сертификата на существующих цепочек сертификатов.
Чтобы обновить сертификат для службы управления правами Windows обратитесь для обновления сертификата лицензиара сервера на Microsoft TechNet.
Дополнительные сведения
После этого изменения Microsoft также обновлен промежуточных сертификатов в цепочке сертификатов, они не истекает в короткий срок, что позволяет продолжать работу до завершения жизненного цикла поддержки продукта кластеров службы управления правами Windows.
Дополнительные сведения о жизненном цикле поддержки Windows Server 2003 можно найти в Жизненный цикл поддержки Майкрософт.
Предупреждения: Данное обновление позволяет служб управления правами Windows продолжать работу до завершения жизненного цикла поддержки Windows Server 2003, однако ключ RSA в сертификаты, используемые в Windows Server 2003 ограничена 1024 бита. В соответствии с национальным институтом стандартов и технологий США (NIST) и RSA Эта длина сертификата, не рекомендуется. В настоящее время рекомендуется использовать ключи менее 2048 бит. В AD RMS под управлением Windows Server 2008 R2 или Windows Server 2012, а также защита данных Azure поддерживаются ключи RSA длин 2048 бит.
Дополнительные сведения о рекомендации длина ключа RSA см СКРУЧИВАНИЯ и размер ключа RSA.
