Symptom
Du kanske märker att utgångsdatumet för nya Serverlicensgivarcertifikatet sträcker sig förbi år 2032 om du förnyar en Server licensgivarens certifikat (Serverlicensgivarcertifikat) för kluster för Windows Rights Management Services (RMS). Tidigare SLCs som utfärdats av Microsoft för Windows Rights Management Services-kluster har en varaktighet på ett år, och de måste förnyas varje år.
Orsak
Windows Rights Management Services-kluster som är baserade på Windows Server 2003 eller Windows Server 2003 R2 använder ett rotcertifikat (kallas även serverlicensgivarcertifikatet eller Serverlicensgivarcertifikat) som utfärdas av en tjänst som tillhandahålls av Microsoft. Dessa certifikat utfärdades ursprungligen, med ett års livslängd vilket innebär att de måste förnyas varje år för RMS-klustret ska fortsätta att arbeta.
Supportlivscykeln för Windows Server 2003 är inställd på upphör att gälla i juli 2015, så Microsoft ändrat livslängden för SLCs som utfärdas för Windows Rights Management Services-7150 dagar. Ändringen gjordes för att tillåta Windows Rights Management Services-servrar och kluster fortsätter att arbeta efter den tjänst som används för att utfärda SLCs är inaktiverat efter utgången av stöd för Windows Server 2003.
Den här ändringen påverkar inte status för Windows Rights Management Services-kluster som körs på Windows Server 2003 platform support. Kunder som använder Windows RMS-kluster baserat på Windows Server 2003 bör uppgradera till Active Directory Rights Management Services (AD RMS) eller Microsoft Azure informationsskydd (tidigare kallad Azure Rights Management) innan Windows Server 2003 Support avslutas.
Active Directory Rights Management Services-kluster som körs på Windows Server 2008, Windows Server 2008 R2 eller Windows Server 2012 påverkas inte av ändringen. AD RMS-kluster körs på dessa plattformar används ett Serverlicensgivarcertifikat som har en livslängd på 256 år och kräver inte etablering eller förnyelse av Microsoft.
Lösning
Om du redan har fått en ny Serverlicensgivarcertifikat med en varaktighet på 7150 dagar behöver du inte vidta åtgärder. Det här certifikatet är giltigt och behöver inte förnyas igen.
Om du ännu inte har fått ett Serverlicensgivarcertifikat med en varaktighet på 7150 dagar bör du förnya det så snart som möjligt, även om detta certifikat är inom dess giltiga livslängden. Detta gör att servern ska fungera självständigt från tjänsten Microsoft är värd för registrering och undviker problem i din befintliga certifikatkedjor certifikatet upphör att gälla.
Om du vill förnya ditt certifikat för Windows RMS finns att förnya en serverlicensgivarcertifikatet på Microsoft TechNet.
Mer Information
Med den här ändringen förnyade Microsoft även mellanliggande certifikat i certifikatkedjan så att de inte upphör att gälla på kort sikt, vilket gör att Windows Rights Management Services-kluster fortsätter att driva fram till slutet av produktens livscykel för support.
Mer information om support lifecycle för Windows Server 2003 finns i Microsoft Support Lifecycle.
Varning: den här uppdateringen gör att Windows Rights Management Services att fortsätta fungera fram till slutet av supportlivscykeln för Windows Server 2003, men RSA-nyckel i certifikat som används i Windows Server 2003 är begränsad till 1 024 bitar. Enligt National Institute of Standards och Technology (NIST) och RSA rekommenderas inte längre det här certifikatet längd. För närvarande rekommenderas minst 2048 bitarsnycklar. Längd för 2 048-bitars RSA-nycklar stöds i AD RMS som körs på Windows Server 2008 R2 eller Windows Server 2012 förutom informationsskydd i Azure.
Mer information om RSA nyckellängden rekommendationer finns VIRVEL och storlek för RSA-nyckel.
