Використання сертифіката служби веб-реєстрації сторінки з Windows Vista або Windows Server 2008

Застосовується до: Microsoft Windows Server 2003 Enterprise Edition (32-bit x86)Microsoft Windows Server 2003 Enterprise Edition for Itanium-based SystemsMicrosoft Windows Server 2003 Enterprise x64 Edition

Загальні відомості


Реєстраційна форма функції Windows Server 2003 з сертифікат служби веб використовує елемент керування ActiveX, яка називається Xenroll. Цей елемент керування ActiveX доступний у Microsoft Windows 2000 та пізніших версіях Windows. Проте Xenroll підтримується у Windows Vista і Windows Server 2008. Приклад сертифіката реєстрація веб-сторінки, які постачаються разом із вихідного, версія Microsoft Windows Server 2003, з Windows Server 2003 з пакетом оновлень 1 (SP1) і з Windows Server 2003 з пакетом оновлень 2 (SP2) не призначений для обробки зміну як виконувати сертифікат на веб-реєстрації операцій Windows Vista і Windows Server 2008.

ВСТУП


У цій статті описується використання сертифіката служби веб-реєстрації сторінки з Windows Vista або Windows Server 2008.

Додаткові відомості


Служби сертифікації, доступний на комп'ютерах під керуванням таких операційних систем:
  • Microsoft Windows Server 2003, Standard Edition
  • Microsoft Windows Server 2003, Enterprise Edition
  • Microsoft Windows Server 2003, Datacenter Edition
  • Microsoft Windows Server 2008
Служби сертифікації обслуговує настроюється випуск і керування сертифікатами, для використання програмного забезпечення системи безпеки, використання спільних технологіями. Служби сертифікації в ОС Windows, містить набір веб-сторінок, центр сертифікації (CA). Веб-сторінок, надають простий інтерфейс, виконувати багато поширених завдань користувача до центру сертифікації. Ці сторінки реєстрації можна підключити до сертифікації за допомогою веб-браузера. Можна використовувати веб-браузері для виконання загальних завдань, наприклад запит сертифіката, запитує сертифікат центр сертифікації, подати запит сертифіката за допомогою файлу PKCS #10 і так далі.

Сертифікат реєстрації веб-сторінок, які особливо корисна у випадку, коли на клієнтському комп'ютері не вдається підключитися до центру сертифікації безпосередньо. Можуть виникати при цьому в середовищі, де клієнтський комп'ютер не є членом домену або центр сертифікації, де знаходиться в іншому лісі служби каталогів Active Directory.

Реєстрація-сертифіката веб-сторінок, включені додаткового компонента, в початковій версії Windows Server 2003, Windows Server 2003 з пакетом оновлень 1 (SP1) та Windows Server 2003 з пакетом оновлень 2 (SP2). Веб-сторінок, містить сценарії, елементи керування ActiveX на Xenroll, на основі. Коли ви відвідуєте, реєстрації сертифіката веб-сайту, на клієнтському комп'ютері автоматично завантажує та інсталює правильну версію Xenroll, якщо потрібної Xenroll ще не інстальовано.

Не використовуйте Xenroll Windows Vista і Windows Server 2008. Замість того, Windows Vista і Windows Server 2008 використання набору подвійного інтерфейс модель компонентних об'єктів (COM) об'єкти. Набір COM об'єкти, називається CertEnroll. XEnroll вимкнуто, у Windows Vista і Windows Server 2008. Таким чином, під час спроби інсталювати вручну Xenroll, інсталяцію завершено невдало.

Windows Server 2008, містить оновлену зразок веб-сторінок, сертифікат на веб-реєстрації операцій. Веб-сторінок, буде оновлено для роботи з CertEnroll компонент в ОС Windows Vista. Крім того, ці сторінки співпрацювати Xenroll.

Реєстрація для Windows Server 2008 сертифіката веб-сторінок

Windows Server 2008, містить оновлену зразок веб-сторінок, сертифікат на веб-реєстрації операцій. Веб-сторінок, буде оновлено для роботи з CertEnroll компонент в ОС Windows Vista. Крім того, ці сторінки співпрацювати Xenroll.

Сертифікат реєстрації, веб-сторінок у Windows Server 2008, призначені для виявлення клієнтського операційної системи а потім за допомогою відповідного елемента керування. На клієнтському комп'ютері під керуванням Windows Server 2003 або Microsoft Windows XP, сертифікат реєстрації, веб-сторінок, використовуйте Xenroll. На клієнтському комп'ютері під керуванням Windows Vista або Windows Server 2008, сертифікат реєстрації, веб-сторінок, використовуйте CertEnroll.

Примітка. Windows Vista сертифікат реєстрації компонент клієнта був розширений, ніж в попередніх версіях Windows. Тепер деякі функції, які раніше отримати доступ за допомогою веб-сторінок, входить до складу компонент клієнта. Таким чином, ця функція видалено з оновлений сертифікат реєстрації, веб-сторінок. Функції, які було видалено містять таку інформацію:
  • Реєстрація в імені операції

    Реєстрації агента використовує цю функцію, щоб зареєструвати сертифікат від імені іншого користувача.
  • Комп'ютер сертифікат реєстрації

    Необхідні права адміністратора на запит сертифікат комп'ютера. У Windows Vista Microsoft Internet Explorer не використовувати права адміністратора для запуску. Таким чином, можливість зберігати сертифікат комп'ютера у сховищі комп'ютер було видалено зі сторінки реєстрації сертифіката Windows Server 2008.
  • Xenroll CAB-файл

    Якщо на клієнтському комп'ютері Xenroll, що інстальовано попередню версію, клієнт не запит для оновлення до останньої версії Xenroll.
  • Весь діапазон мов, для веб-сторінок.

    Деякі веб-сторінки реєстрації сертифіката локалізовані версії можуть не працювати, доки випуску Windows Server 2008.

Windows Server 2003 та Windows Server 2003 SP1 реєстрації сертифіката веб-сторінок

Windows Server 2003 та Windows Server 2003 SP1 сертифікат реєстрації веб-сторінки, не містить код, щоб знайти сертифікат реєстрації змін, у Windows Vista і Windows Server 2008. Таким чином, ці сторінки завжди намагайтеся використовувати Xenroll. Таким чином, під час виконання сертифікат на веб-реєстрації операції, з Windows Vista або Windows Server 2008, сертифікат реєстрації операція не виконується.

У цій ситуації з'являється таке повідомлення у вікні браузера:
Завантаження елемента керування ActiveX.

Реєстрація для Windows Server 2003 SP2 сертифіката веб-сторінок

Реєстрація для Windows Server 2003 SP2 сертифіката веб-сторінок, було оновлено для виявлення сертифікат реєстрації змін, у Windows Vista і Windows Server 2008. Проте через різні версії дати для Windows Server 2003 SP2 для Windows Vista і Windows Server 2008, Windows Server 2003 SP2 сертифікат реєстрації, веб-сторінки не розпізнають CertEnroll інтерфейсів. Таким чином, якщо ви відвідуєте веб-сайт реєстрації сертифіката за допомогою комп'ютера під керуванням Windows Vista або Windows Server 2008, з'являється повідомлення про те, що веб-сторінок, потрібно оновити.

Функціональна сумісність таблиці.

У нижченаведеній таблиці показано, сумісність між різних версій сертифікат реєстрації, веб-сторінок і різних комп'ютерах під керуванням Windows-клієнта.
Windows Server 2003 та Windows Server 2003 з пакетом оновлень 1Windows Server 2003 SP2ОС Windows Server 2008
На клієнтських комп'ютерах, які передували Windows VistaПідтримуєтьсяПідтримуєтьсяПідтримується, але з, обмеженої функціональності
Windows Vista-клієнта комп'ютерівНевдала разом із повідомлення "Елемента керування ActiveX для завантаження"Невдала разом із повідомлення про те, що потрібно оновити веб-сторінокПідтримується
Увага! Корпорація Майкрософт рекомендує, що створено резервну копію папки %systemroot%\System32\Certsrv, перш ніж інсталювати оновлений веб-сторінок. Процес інсталяції викликає оновлення та видалення файлів у цій папці, що може призвести до втрати налаштувань і доповнень. Після завершення процесу резервного копіювання, виконайте інструкції з інсталяції, на сторінці завантажити пакет оновлень.