İki geliştirmeleri kullanılabilir Windows Server 2008'de ağ aygıtı Kayıt Hizmeti'ni kullanarak SCEP sertifikaları yönetmek için gereken süreyi kısaltın

Belirtiler

Windows Server 2008'de, ağ aygıtı kayıt hizmeti (NDES) kullanarak basit sertifika kayıt Protokolü (SCEP) sertifikaları yönetmek çalışıyorsunuz. NDES, Windows Server 2008'deki Sertifika Hizmetleri'nin bir parçası olarak yüklenir. Bu senaryoda, aşağıdaki sorunlarla karşılaşırsınız:

Sorun 1

Parolaları aygıtları arasında yeniden kullanılamaz.

SCEP protokolüne dayalı, bir aygıtı ilk kez bir SCEP sunucusundan bir sertifika istediğinde bir parola göndermek için gereklidir. SCEP sunucu parola doğrulandıktan sonra bir sertifika verir.

Olarak SCEP sunucu parola doğrulandıktan sonra bir sertifikayı veren işlem aşağıdaki gibidir:

1. Yönetici SCEP Yönetim Web sitesine oturum açar ve parola ister.

2. SCEP sunucu rasgele bir parola üretir, önbellekte depolar ve sonra yönetici parolayı görüntüler.

3. Yönetici parolasını aygıtta yapılandırır.

4. Aygıt bu parolayı ilk sertifika isteğinde gönderir.
   
   Not: Bu parolayı 60 dakika içinde sona erecek.

5. Sunucu sertifika verir ve sonra parolayı önbellekten kaldırır. Parola artık başka aygıtlar tarafından kullanılabilir.

Sorun 2

Parolalarının süresi dolduktan sonra SCEP sertifikaları otomatik olarak yeniden kaydolmaları olamaz.

Bu iki sorunları nedeniyle, yöneticiler zaman SCEP sertifikaları uygulamak için ve tüm aygıtlar için istek parolalara alabilir.

Çözüm

Bu iki sorunları gidermek için düzeltmeyi 959193 yükleyin. Bu düzeltmenin iki olan aşağıdaki geliştirmeleri sunar:

Geliştirme 1

Bu düzeltmeyi uyguladıktan sonra parolaları aygıtları arasında yeniden kullanılabilir. Parolaları yönetmek için yeni bir işlem aşağıdaki gibidir:

1. SCEP sunucu "Tek parola" modu kayıt defteri ayarını onaylar. Bu modda, bir ana şifre oluşturulur ve şifreli verileri kullanarak kayıt defterinde saklanan. Ana parola her zaman geçerli olsun.

2. Yönetici SCEP Yönetim Web sitesi için oturum açar ve parola ister. Ana şifre teslim edilir.

3. Yönetici parolasını aygıtta yapılandırır. Tüm aygıtları için aynı parolayı olduğundan ve hiçbir zaman sona çünkü yönetici kolayca üzerindeki tüm aygıtların parola dağıtmak için bir komut dosyası yazabilirsiniz.

Geliştirme 1 etkinleştirme

Önemli Bu bölüm, yöntem veya görev, kayıt defterini nasıl değiştireceğinizin anlatıldığı adımlar içermektedir. Ancak, kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu nedenle, bu adımları dikkatlice uyguladığınızdan emin olun. Daha fazla koruma için değiştirmeden önce kayıt defterini yedekleyin. Daha sonra bir sorun çıktığında kayıt defterini geri yükleyebilirsiniz. Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:

Yedekleme ve geri yükleme Windows kayıt defterinde 322756 nasıl
Bu özelliği etkinleştirmek için aşağıdaki kayıt defteri girdisini oluşturun:Location: HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP\UseSinglePassword
Name: UseSinglePassword
Type: REG_DWORD
Value: 1

Not: NDES Network Service hesabı altında çalışıyorsa, aşağıdaki kayıt defteri alt anahtarının altında "Network Service" hesabına Tam Denetim izni vermeniz gerekir: HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP.

Geliştirme 2

Süresi dolan sertifikaları otomatik olarak yeniden kaydolmaları. Düzeltme yüklendikten sonra bu özellik otomatik olarak etkinleştirilir.

Bu özelliği kullanarak bir sertifika yenileme isteği, varsayılan olarak, imzalayan sertifikanın aynı konu adı ve diğer ilgili adı istenen sertifika olmalıdır. Bu gereksinimin aşmak için aşağıdaki alt anahtarın altında DisableRenewalSubjectNameMatch kayıt defteri girdisinin değeri 1 olarak ayarlayın.

HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP\DisableRenewalSubjectNameMatch

Not: REG_DWORD türü kullanarak kayıt defteri girdisi yoksa, bu kayıt defteri girdisi oluşturmak zorunda kalabilirsiniz.

Durum

Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.

Daha fazla bilgi

SCEP hakkında daha fazla bilgi için aşağıdaki Internet Taslakları Web sitesi (IETF) Web sitesini ziyaret edin:

http://www.ietf.org/proceedings/69/slides/pkix-3.pdf

Not Bu belge 25 Temmuz 2009 üzerinde zaman aşımına uğrayacak. Bu tarihten sonra daha fazla bilgi için Web sitesinin giriş sayfasında "SCEP" için arama yapın.

Microsoft, üçüncü taraf iletişim bilgilerini teknik destek bulmanıza yardımcı olmak için sağlamaktadır. Bu iletişim bilgileri haber verilmeden değiştirilebilir. Microsoft bu üçüncü taraf iletişim bilgilerinin doğruluğunu garanti etmez.


Daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:

824684 Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması