Tóm tắt
Chức năng đăng ký Web dịch vụ chứng chỉ của Windows Server 2003 dựa trên điều khiển ActiveX có tên Xenroll. Điều khiển ActiveX có sẵn trong Microsoft Windows 2000 và các phiên bản Windows. Tuy nhiên, Xenroll đã bị phản đối trong Windows Vista và Windows Server 2008. Đăng ký mẫu chứng chỉ của trang Web được bao gồm trong bản gốc phát hành phiên bản Microsoft Windows Server 2003, Windows Server 2003 Gói Dịch vụ 1 (SP1), và với Windows Server 2003 Gói Dịch vụ 2 (SP2) không được thiết kế để xử lý thay đổi cách Windows Vista và Windows Server 2008 thực hiện thao tác đăng ký Web dựa trên chứng chỉ.
GIỚI THIỆU
Bài viết này thảo luận về cách sử dụng trang Web dịch vụ chứng chỉ đăng ký cùng với Windows Vista hoặc Windows Server 2008.
Thông tin
Dịch vụ chứng chỉ có sẵn trên máy tính đang chạy hệ điều hành sau:
-
Microsoft Windows Server 2003, Enterprise Edition
-
Microsoft Windows Server 2003, Enterprise Edition
-
Microsoft Windows Server 2003, Datacenter Edition
-
Microsoft Windows Server 2008
Dịch vụ chứng chỉ cung cấp dịch vụ tùy chỉnh phát hành và quản lý chứng chỉ sử dụng phần mềm bảo mật hệ thống sử dụng công nghệ quan trọng. Dịch vụ chứng chỉ Windows bao gồm một tập hợp các trang Web chứng nhận authority (CA). Các trang Web này cung cấp một giao diện người dùng đơn giản để thực hiện nhiều tác vụ dùng chung trong cơ quan chứng nhận. Các trang Web đăng ký cho phép bạn sử dụng trình duyệt Web để kết nối với cơ quan chứng nhận. Bạn có thể sử dụng trình duyệt Web để thực hiện tác vụ phổ biến, chẳng hạn như yêu cầu chứng chỉ, yêu cầu chứng chỉ cơ quan chứng nhận, gửi yêu cầu chứng chỉ bằng cách sử dụng tệp PKCS #10 và như vậy.
Chứng chỉ đăng ký các trang Web đặc biệt hữu ích trong một tình huống trong đó máy khách không thể kết nối cơ quan chứng nhận trực tiếp. Bạn có thể gặp phải trường hợp này trong một môi trường nơi máy không phải là thành viên của miền hoặc vị trí cơ quan chứng nhận nằm trong một khu rừng dịch vụ Active Directory thư mục khác.
Đăng ký chứng chỉ trang Web được bao gồm như là một phần tùy chọn phiên bản gốc của Windows Server 2003, Windows Server 2003 Gói Dịch vụ 1 (SP1) và Windows Server 2003 Gói Dịch vụ 2 (SP2). Các trang Web này bao gồm một tập lệnh được dựa trên bộ điều khiển Xenroll ActiveX. Khi bạn truy cập trang Web đăng ký chứng chỉ, máy khách sẽ tự động tải xuống và cài đặt phiên bản đúng Xenroll nếu đúng phiên bản Xenroll chưa được cài đặt.
Windows Vista và Windows Server 2008 không sử dụng Xenroll. Thay vào đó, Windows Vista và Windows Server 2008 sử dụng bộ giao diện kép mô hình đối tượng thành phần (COM) đối tượng. Bộ COM các đối tượng được gọi là CertEnroll. Xenroll bị tắt trong Windows Vista và Windows Server 2008. Vì vậy, nếu bạn cố gắng cài đặt thủ công Xenroll, quá trình cài đặt không thành công.
Windows Server 2008 bao gồm Cập Nhật mẫu Web trang Web dựa trên giấy chứng nhận đăng ký hoạt động. Các trang Web được Cập Nhật để hoạt động cùng với phần CertEnroll trong Windows Vista. Ngoài ra, các trang Web hoạt động cùng với Xenroll.
Windows Server 2008 chứng chỉ đăng ký các trang Web
Windows Server 2008 bao gồm Cập Nhật mẫu Web trang Web dựa trên giấy chứng nhận đăng ký hoạt động. Các trang Web được Cập Nhật để hoạt động cùng với phần CertEnroll trong Windows Vista. Ngoài ra, các trang Web hoạt động cùng với Xenroll.
Đăng ký chứng chỉ của trang Web trong Windows Server 2008 được thiết kế để phát hiện hệ điều hành khách và sau đó sử dụng điều khiển thích hợp. Nếu máy tính đang chạy Windows Server 2003 hoặc Microsoft Windows XP, đăng ký chứng chỉ của trang Web sử dụng Xenroll. Nếu máy tính đang chạy Windows Vista hoặc Windows Server 2008, đăng ký chứng chỉ của trang Web sử dụng CertEnroll.
Lưu ý Windows Vista giấy đăng ký khách hàng phần đã được nâng cao trên các phiên bản trước của Windows. Một số tính năng trước đây được truy cập bằng cách sử dụng trang Web hiện có trong phần khách hàng. Do đó, chức năng này đã bị xoá khỏi đăng ký Cập Nhật chứng chỉ trang Web. Tính năng đã bị xoá bao gồm:
-
Việc ghi danh đại diện cho
Nhân viên đăng ký sử dụng tính năng này để đăng ký một chứng chỉ thay mặt cho người dùng khác. -
Máy tính giấy chứng nhận đăng ký
Quyền quản trị cần phải yêu cầu chứng chỉ của máy tính. Trong Windows Vista, Microsoft Internet Explorer không sử dụng quyền quản trị để chạy. Do đó, các tùy chọn để lưu trữ chứng chỉ của máy tính trong kho lưu trữ máy tính đã bị xoá khỏi trang đăng ký chứng chỉ của Windows Server 2008. -
Tệp .cab Xenroll
Nếu một máy Xenroll cài đặt phiên bản cũ hơn, khách hàng không được nhắc nâng cấp lên phiên bản mới nhất của Xenroll. -
Loạt các ngôn ngữ khác cho các trang Web
Các phiên bản địa hoá của trang Web đăng ký chứng chỉ có thể không có sẵn cho đến khi Windows Server 2008 được phát hành.
Đăng ký Windows Server 2003 và Windows Server 2003 SP1 chứng chỉ trang Web
Windows Server 2003 và Windows Server 2003 SP1 giấy đăng ký trang Web chứa mã phát hiện giấy chứng nhận đăng ký thay đổi trong Windows Vista và Windows Server 2008. Do đó, các trang Web luôn cố gắng sử dụng Xenroll. Do đó, khi bạn cố gắng thực hiện một thao tác đăng ký chứng chỉ của trang Web từ Windows Vista hoặc Windows Server 2008, việc đăng ký chứng chỉ không thành công.
Trong trường hợp này, bạn nhận được thông báo sau trong cửa sổ trình duyệt Web:
Tải điều khiển ActiveX.
Windows Server 2003 SP2 giấy chứng nhận đăng ký trang Web
Windows Server 2003 SP2 chứng chỉ đăng ký các trang Web đã được Cập Nhật để phát hiện giấy chứng nhận đăng ký thay đổi trong Windows Vista và Windows Server 2008. Tuy nhiên, vì ngày phát hành khác nhau cho Windows Server 2003 SP2, Windows Vista và Windows Server 2008, Windows Server 2003 SP2 chứng chỉ đăng ký các trang Web không nhận giao diện CertEnroll. Vì vậy, nếu bạn truy cập vào trang Web đăng ký chứng chỉ bằng cách sử dụng máy tính đang chạy Windows Vista hoặc Windows Server 2008, bạn nhận được một thông báo cho biết rằng trang Web phải được Cập Nhật.
Bảng tương tác
Bảng sau mô tả tương thích giữa các phiên bản đăng ký chứng chỉ trang Web và máy khách chạy Windows khác nhau.
|
Windows Server 2003 và Windows Server 2003 Gói Dịch vụ 1 |
Windows Server 2003 SP2 |
Windows Server 2008 |
|
|
Máy khách cũ hơn Windows Vista |
Hỗ trợ |
Hỗ trợ |
Hỗ trợ, nhưng có chức năng bị giảm |
|
Windows Vista dựa trên máy khách |
Thành công cùng với thông báo "Tải xuống ActiveX control" |
Thành công cùng với thông báo cho biết rằng trang Web phải được Cập Nhật |
Hỗ trợ |
Quan trọng Chúng tôi khuyên bạn sao lưu thư mục %systemroot%\System32\Certsrv trước khi cài đặt trang Web Cập Nhật. Quá trình cài đặt gây ra các bản Cập Nhật và xoá tệp trong cặp này có thể khiến bạn mất tuỳ chỉnh và bổ sung. Sau khi bạn hoàn thành quá trình sao lưu, hãy làm theo các hướng dẫn cài đặt trên trang tải xuống gói Cập Nhật.
