Existujú dve vylepšenia, skrátiť čas potrebný na správu protokolu SCEP certifikáty pomocou sieťové zariadenia registrácia služby Windows Server 2008

Príznaky

V systéme Windows Server 2008 sa pokúšate správa certifikátov jednoduché certifikát registrácie protokolu (SCEP) pomocou sieť zariadení registrácie služby (NDES). NDES je nainštalovaný ako súčasť certifikačné služby Windows Server 2008. V tejto situácii sa vyskytnúť nasledujúce problémy:

Problém 1

Heslo nie je možné opätovne medzi zariadeniami.

Na základe protokolu SCEP zariadenie je potrebné poslať heslo, keď sa vyžaduje certifikát servera protokolu SCEP prvýkrát. Server protokolu SCEP potvrdenie po overení heslo.

Proces, ktorým SCEP server potvrdenie po overení heslo je nasledovná:

1. Správca prihlási na správu protokolu SCEP webovej lokality a vyžaduje heslo.

2. Protokolu SCEP server vygeneruje náhodné heslo uloží do vyrovnávacej pamäte a potom zobrazí heslo správcu.

3. Správca nakonfiguruje heslo zariadenia.

4. Zariadenie pošle heslo v počiatočnej žiadosti o certifikát.
   
   Poznámka: Heslo uplynie 60 minút.

5. Server osvedčenie a odstráni heslo z vyrovnávacej pamäte. Heslo možno už všetky ostatné zariadenia.

Problém 2

SCEP certifikáty nemožno zaregistrovali automaticky po ich platnosti.

Z dôvodu týchto dvoch problémov môže trvať správcovia dlho požiadavky hesla pre všetky zariadenia a uplatnenia protokolu SCEP certifikáty.

Riešenie

Ak chcete vyriešiť tieto dva problémy, nainštalujte rýchlu opravu 959193. Táto rýchla oprava obsahuje dva nasledujúce vylepšenia:

Zlepšenie 1

Po použití tejto rýchlej opravy, opätovne použiť heslá medzi zariadeniami. Nový proces Správa hesiel je nasledovná:

1. SCEP servera potvrdí nastavenie databázy registry pre režim "Jedného hesla". V tomto režime heslo vytvorený a uložený v databáze registry pomocou šifrovaných údajov. Heslo nikdy skončí.

2. Správca prihlási na správu protokolu SCEP webovú lokalitu a vyžaduje heslo. Heslo je doručená.

3. Správca nakonfiguruje heslo zariadenia. Preto, že heslo je rovnaký pre všetky zariadenia, a preto je časovo neobmedzená, správca môže jednoducho napísať skript nasadiť heslo zariadenia.

Zapnutie zlepšenie 1

Dôležité upozornenie: Táto časť, postup alebo úloha obsahuje kroky, ktoré informujú o úpravách databázy Registry. Ak databázu Registry upravíte nesprávne, môžu nastať vážne problémy. Postupujte preto presne podľa týchto krokov. Na dosiahnutie lepšej ochrany zálohujte databázu Registry pred úpravou. Potom môžete obnoviť databázu Registry, ak sa vyskytne problém. Ďalšie informácie o zálohovaní a obnovení databázy Registry získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:

322756 Zálohovanie a obnovovanie databázy registry v systéme Windows
Ak chcete povoliť túto funkciu, vytvorte nasledujúcu položku databázy registry:Location: HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP\UseSinglePassword
Name: UseSinglePassword
Type: REG_DWORD
Value: 1

Poznámka: Ak používate NDES kontom služby siete, musíte prideliť povolenie na úplný prístup do konta "Network Service" v nasledujúcom podkľúči databázy registry: HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP.

Zlepšenie 2

Certifikáty možno zaregistrovali automaticky po ich platnosti. Táto funkcia je automaticky zapnutá, po nainštalovaní rýchlej opravy.

Na základe predvoleného nastavenia pri požiadavke na obnovenie certifikátu pomocou tejto funkcie certifikát musí mať rovnaký názov predmetu a Alternatívny názov subjektu ako požadovaný certifikát. Obísť túto požiadavku, nastavte hodnotu položky DisableRenewalSubjectNameMatch databázy registry v nasledujúcom podkľúči 1.

HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP\DisableRenewalSubjectNameMatch

Poznámka: Budete musieť vytvoriť túto položku databázy registry pomocou REG_DWORD typ, ak položka databázy registry neexistuje.

Stav

Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.

Ďalšie informácie

Ďalšie informácie o protokolu SCEP nasledujúce koncepty webové lokality (IETF) webovej lokalite:

http://www.ietf.org/proceedings/69/slides/pkix-3.pdf

Poznámka: Tento dokument uplynie 25. júla 2009. Informácie po tomto dátume, vyhľadajte "SCEP" na domovskej stránke webovej lokality.

Spoločnosť Microsoft poskytuje kontaktné informácie tretích strán na uľahčenie vyhľadania technickej podpory. Tieto kontaktné informácie môžu zmeniť bez predchádzajúceho upozornenia. Spoločnosť Microsoft neručí za správnosť týchto kontaktných informácií iných výrobcov.


Ďalšie informácie získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:

824684 Popis štandardnej terminológie použitej na popis aktualizácií softvéru od spoločnosti Microsoft