Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Làm thế nào để sử dụng các trang kết nạp chứng chỉ dịch vụ Web cùng với Windows Vista hoặc Windows Server 2008

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

922706
TÓM TẮT
Chức năng ghi danh Windows Server 2003 giấy chứng nhận dịch vụ Web dựa trên điều khiển ActiveX được đặt tên Xenroll. Điều khiển ActiveX có sẵn trong Microsoft Windows 2000 và phiên bản mới nhất của Windows. Tuy nhiên, Xenroll đã được deprecated trong Windows Vista và Windows Server 2008. Kết nạp chứng chỉ mẫu các trang Web được bao gồm trong bản phát hành phiên bản của Microsoft Windows Server 2003, với Windows Server 2003 Service Pack 1 (SP1), và với Windows Server 2003 Service Pack 2 (SP2) không được thiết kế để xử lý sự thay đổi trong cách Windows Vista và Windows Server 2008 thực hiện các hoạt động kết nạp chứng chỉ dựa trên Web.
GIỚI THIỆU
Bài viết này bàn về cách sử dụng các trang kết nạp chứng chỉ dịch vụ Web cùng với Windows Vista hoặc Windows Server 2008.
THÔNG TIN THÊM
Dịch vụ chứng chỉ là sẵn dùng trên máy tính chạy hệ điều hành sau:
  • Microsoft Windows Server 2003, phiên bản tiêu chuẩn
  • Microsoft Windows Server 2003, phiên bản doanh nghiệp
  • Microsoft Windows Server 2003, Datacenter Edition
  • Microsoft Windows Server 2008
Dịch vụ chứng chỉ cung cấp dịch vụ tùy biến để phát hành và quản lý chứng chỉ để dùng với phần mềm bảo mật hệ thống sử dụng công nghệ chủ chốt. Dịch vụ chứng chỉ Windows bao gồm một tập hợp các trang Web chứng nhận authority (CA). Các trang Web này cung cấp một giao diện người dùng đơn giản để thực hiện nhiều nhiệm vụ người sử dụng phổ biến trong các cơ quan cấp giấy chứng nhận. Những trang Web đăng ký cho phép bạn sử dụng một trình duyệt Web để kết nối với các cơ quan cấp giấy chứng nhận. Bạn có thể sử dụng các trình duyệt Web để thực hiện tác vụ chung, chẳng hạn như yêu cầu một chứng chỉ, yêu cầu giấy chứng nhận cơ quan cấp giấy chứng nhận, gửi một yêu cầu chứng chỉ bằng cách sử dụng một tập tin PKCS # 10, và như vậy.

Kết nạp chứng chỉ các trang Web đặc biệt hữu ích trong một kịch bản mà máy khách không thể kết nối cho các cơ quan cấp giấy chứng nhận trực tiếp. Bạn có thể gặp trường hợp này trong một môi trường nơi máy khách là không một thành viên của tên miền hoặc trường hợp thẩm quyền cấp giấy chứng nhận vị trí trong một khác nhau Active Directory thư mục dịch vụ rừng.

Kết nạp chứng chỉ các trang Web được bao gồm như là một thành phần tùy chọn trong phiên bản gốc của Windows Server 2003, Windows Server 2003 Service Pack 1 (SP1), và trong Windows Server 2003 Service Pack 2 (SP2). Các trang Web này bao gồm một kịch bản mà dựa trên bộ điều khiển Xenroll ActiveX. Khi bạn truy cập vào trang Web kết nạp giấy chứng nhận, máy tính khách hàng tự động tải xuống và cài đặt phiên bản đúng của Xenroll nếu phiên bản đúng của Xenroll không phải là đã được cài đặt.

Windows Vista và Windows Server 2008 không sử dụng Xenroll. Thay vào đó, Windows Vista và Windows Server 2008 sử dụng một tập các đối tượng mô hình đối tượng thành phần (COM) giao diện kép. Này tập hợp các đối tượng COM được gọi là CertEnroll. Xenroll bị vô hiệu hóa trong Windows Vista và Windows Server 2008. Vì vậy, nếu bạn cố gắng tự cài đặt Xenroll, tiến trình cài đặt là không thành công.

Windows Server 2008 bao gồm Cập Nhật mẫu các trang Web cho các hoạt động kết nạp chứng chỉ dựa trên Web. Các trang Web này được cập nhật để làm việc cùng với các thành phần CertEnroll trong Windows Vista. Ngoài ra, các trang Web làm việc cùng với Xenroll.

Windows Server 2008 kết nạp chứng chỉ các trang Web

Windows Server 2008 bao gồm Cập Nhật mẫu các trang Web cho các hoạt động kết nạp chứng chỉ dựa trên Web. Các trang Web này được cập nhật để làm việc cùng với các thành phần CertEnroll trong Windows Vista. Ngoài ra, các trang Web làm việc cùng với Xenroll.

Kết nạp chứng chỉ các trang Web trong Windows Server 2008 được thiết kế để phát hiện hệ điều hành khách hàng và sau đó sử dụng điều khiển thích hợp. Nếu khách hàng máy tính đang chạy Windows Server 2003 hoặc Microsoft Windows XP, kết nạp chứng chỉ các trang Web sử dụng Xenroll. Nếu khách hàng máy tính đang chạy Windows Vista hoặc Windows Server 2008, kết nạp chứng chỉ các trang Web sử dụng CertEnroll.

Lưu ý Windows Vista giấy chứng nhận đăng ký khách hàng thành phần đã được nâng cao hơn của phiên bản trước của Windows. Một số chức năng mà trước đây được truy cập bằng cách sử dụng các trang Web bây giờ nằm trong thành phần của khách hàng. Vì vậy, chức năng này đã bị loại bỏ từ kết nạp chứng chỉ Cập nhật các trang Web. Chức năng đã được gỡ bỏ bao gồm:
  • Các Đăng ký trên danh nghĩa của hoạt động

    Một đại lý đăng ký sử dụng tính năng này để ghi danh cho một giấy chứng nhận đại diện của người dùng khác.
  • Kết nạp chứng chỉ máy tính

    Quyền quản trị cần phải yêu cầu một chứng chỉ máy tính. Trong Windows Vista, Microsoft Internet Explorer không dùng quyền quản trị để chạy. Vì vậy, các tùy chọn để lưu trữ một chứng chỉ máy tính trong các cửa hàng máy tính được rút khỏi các trang kết nạp chứng chỉ của Windows Server 2008.
  • Các tập tin .cab Xenroll

    Nếu một máy tính khách hàng có một phiên bản cũ của Xenroll được cài đặt, khách hàng không được nhắc nhở để nâng cấp lên phiên bản mới nhất của Xenroll.
  • Phạm vi toàn bộ miền địa phương cho các trang Web

    Một số phiên bản địa hoá của các trang Web kết nạp chứng chỉ có thể không sẵn dùng cho đến khi Windows Server 2008 được phát hành.

Windows Server 2003 và Windows Server 2003 SP1 kết nạp chứng chỉ các trang Web

Windows Server 2003 và Windows Server 2003 SP1 kết nạp chứng chỉ các trang Web chứa mã để phát hiện những thay đổi giấy chứng nhận ghi danh trong Windows Vista và Windows Server 2008. Vì vậy, các trang Web này luôn luôn cố gắng sử dụng Xenroll. Vì vậy, khi bạn cố gắng thực hiện một hoạt động kết nạp chứng chỉ dựa trên Web Windows Vista hoặc Windows Server 2008, hoạt động kết nạp chứng chỉ là không thành công.

Trong trường hợp này, bạn nhận được thông báo sau trong cửa sổ trình duyệt Web:
Tải điều khiển ActiveX.

Windows Server 2003 SP2 kết nạp chứng chỉ các trang Web

Windows Server 2003 SP2 kết nạp chứng chỉ các trang Web đã được cập nhật để phát hiện những thay đổi giấy chứng nhận ghi danh trong Windows Vista và Windows Server 2008. Tuy nhiên, vì các ngày đến phiên bản khác nhau cho Windows Server 2003 SP2, Windows Vista và Windows Server 2008, Windows Server 2003 SP2 kết nạp chứng chỉ các trang Web không nhận ra các giao diện CertEnroll. Vì vậy, nếu bạn truy cập vào trang Web giấy chứng nhận ghi danh bằng cách sử dụng một máy tính đang chạy Windows Vista hoặc Windows Server 2008, bạn nhận được một tin nhắn mà biểu rằng các trang Web phải được Cập Nhật.

Khả năng tương tác bảng

Bảng sau đây minh hoạ khả năng tương tác giữa các phiên bản khác nhau của kết nạp chứng chỉ các trang Web và các máy tính Windows trên khách hàng khác nhau.
Windows Server 2003 và Windows Server 2003 SP1Windows Server 2003 SP2Windows Server 2008
Máy tính khách được sớm hơn Windows VistaĐược hỗ trợĐược hỗ trợHỗ trợ, nhưng với giảm chức năng
Windows máy tính Vista dựa trên kháchKhông thành công cùng với một tin nhắn "Downloading ActiveX control"Không thành công cùng với một tin nhắn mà biểu rằng các trang Web phải được Cập NhậtĐược hỗ trợ
Quan trọng Chúng tôi khuyên bạn sao lưu các thư mục %systemroot%\System32\Certsrv trước khi cài đặt các trang Web Cập Nhật. Cài đặt gây ra bản Cập Nhật và xoá tập tin trong thư mục này có thể khiến bạn mất tùy chỉnh và bổ sung. Sau khi bạn đã kết thúc quá trình sao lưu, làm theo hướng dẫn cài đặt trên trang tải xuống cho gói.

Cảnh báo: Bài viết này đã được dịch tự động

Thuộc tính

ID Bài viết: 922706 - Xem lại Lần cuối: 02/16/2012 10:11:00 - Bản sửa đổi: 1.0

  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Windows Vista Starter
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Enterprise 64-bit edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • kbhowto kbenv kbinfo kbmt KB922706 KbMtvi
Phản hồi