Utilizzare Server Manager per installare e configurare i servizi Web di registrazione certificati, che includono il Servizio Web di registrazione certificati e il Servizio Web di informazioni sulle registrazioni di certificati. Per le procedure di installazione e configurazione, vedere la sezione "Ulteriori riferimenti".
Requisiti di installazione
Prima di installare i servizi Web di registrazione certificati, verificare che l'ambiente in uso soddisfi i requisiti seguenti:
- Computer host membro del dominio con Windows Server 2008 R2 in esecuzione.
- Foresta di Active Directory con schema Windows Server 2008 R2. Vedere Preparare uno schema della foresta di Windows 2000 o Windows Server 2003 per un controller di dominio che esegue Windows Server 2008 o Windows Server 2008 R2 (
https://go.microsoft.com/fwlink/?LinkID=93242 ). - Autorità di certificazione dell'organizzazione (enterprise) che esegue Windows Server 2008 R2, Windows Server 2008 o Windows Server 2003.
- Se il Servizio Web di registrazione certificati è configurato per l'autenticazione certificati client, l'autorità di certificazione deve eseguire Windows Server 2008 R2 o Windows Server 2008.
- Per la registrazione tra foreste, l'autorità di certificazione deve essere installata in un computer che esegue Windows Server 2008 R2 Enterprise o Windows Server 2008 R2 Datacenter. Vedere Configurare i servizi Web di registrazione certificati per la registrazione oltre i limite della foresta.
- Se il Servizio Web di registrazione certificati è configurato per l'autenticazione certificati client, l'autorità di certificazione deve eseguire Windows Server 2008 R2 o Windows Server 2008.
- Computer client che eseguono Windows 7 o Windows Server 2008 R2.
- Certificato di autenticazione server installato per HTTPS.
Durante l'installazione dei servizi Web di registrazione certificati vengono installati i ruoli server e le funzionalità seguenti, se non sono già installate:
- Server Web (IIS)
- Microsoft .NET Framework versione 3.5
Opzioni di installazione
Per i servizi Web di registrazione certificati sono disponibili le opzioni di installazione seguenti:
- È consigliabile installare il Servizio Web di registrazione certificati e il Servizio Web di informazioni sulle registrazioni di certificati in computer diversi.
- È possibile installare l'autorità di certificazione nello stesso computer del Servizio Web di registrazione certificati o del Servizio Web di informazioni sulle registrazioni di certificati.
- Servizio Web di registrazione certificati o il Servizio Web di informazioni sulle registrazioni di certificati può essere installato nello stesso computer di questi servizi ruolo Servizi certificati Active Directory basati su Web:
- Registrazione Web Autorità di certificazione
- Servizio Registrazione dispositivi di rete
- Risponditore in linea
- Registrazione Web Autorità di certificazione
- È possibile installare il Servizio Web di informazioni sulle registrazioni di certificati in più computer all'interno di un'organizzazione. In ogni computer, tuttavia, è possibile installare un'unica istanza del servizio.
- Più istanze del Servizio Web di registrazione certificati possono essere installate in un unico computer per supportare più autorità di certificazione.
- I servizi Web di registrazione certificati non sono supportati dall'opzione di installazione Server Core di Windows Server 2008 R2.
Opzioni di autenticazione
Per i servizi Web di registrazione certificati sono disponibili le opzioni di autenticazione seguenti:
- Autenticazione integrata di Windows
- Nome utente e password
- Certificato client
Ulteriori riferimenti
- Installare il Servizio Web di registrazione certificati
- Installare il Servizio Web di informazioni sulle registrazioni di certificati
- Configurare certificati server per i servizi Web di registrazione certificati
- Configurazione di Criteri di gruppo per il supporto del Servizio Web di informazioni sulle registrazioni di certificati
- Configurare le impostazioni di delega per l'account di Servizio Web di registrazione certificati
- Configurare il Servizio Web di registrazione certificati per la modalità di solo rinnovo
- Configurare i servizi Web di registrazione certificati per la registrazione oltre i limite della foresta
- Opzioni di configurazione avanzate per i servizi Web di registrazione certificati
- Preparare uno schema della foresta di Windows 2000 o Windows Server 2003 per un controller di dominio che esegue Windows Server 2008 o Windows Server 2008 R2 (
https://go.microsoft.com/fwlink/?LinkId=93242 )