Configuración de los servicios web de inscripción de certificados

Antes de instalar el Servicio servicios web de inscripción de certificados, asegúrese de que su entorno cumple los requisitos siguientes:

• Un equipo host como miembro de dominio que ejecuta Windows Server 2008 R2.
  
  
• Un bosque de Active Directory con un esquema de Windows Server 2008 R2. Vea Preparación del esquema de un bosque de Windows 2000 o Windows Server 2003 para un controlador de dominio que ejecuta Windows Server 2008 (https://go.microsoft.com/fwlink/?LinkID=93242)
  
  
• Una entidad de certificación (CA) de empresa que ejecuta Windows Server 2008 R2, Windows Server 2008 o Windows Server 2003.
  
  
  • Si el Servicio web de inscripción de certificados se ha configurado para la autenticación de certificados de cliente, la CA debe ejecutar Windows Server 2008 R2 o Windows Server 2008.
    
    
  • Para la inscripción en bosques, la CA debe estar instalada en un equipo que ejecute Windows Server 2008 R2 Enterprise o Windows Server 2008 R2 Datacenter. Vea el tema acerca de la Configuración de los servicios web de inscripción de certificados para la inscripción a través de los límites de bosque.
    
    
• Equipos cliente que ejecuten Windows 7 o Windows Server 2008 R2.
  
  
• Un certificado de autenticación de servidor instalado para HTTPS.
  
  

Durante la instalación del Servicio web de inscripción de certificados, se instalarán los siguientes roles y características de servidor si no lo están ya:

• Servidor web (IIS)
  
  
• Microsoft .NET Framework 3.5
  
  

Las siguientes opciones de instalación están disponibles para el Servicio web de inscripción de certificados:

• El Servicio web de inscripción de certificados y el Servicio web de directiva de inscripción de certificados deben estar instalados en equipos diferentes.
  
  
• La CA puede estar instalada en el mismo equipo que el Servicio web de inscripción de certificados o el Servicio web de directiva de inscripción de certificados.
  
  
• El Servicio web de inscripción de certificados o el Servicio web de directiva de inscripción de certificados pueden estar instalados en el mismo equipo que estos otros servicios de rol de AD CS basados en web:
  
  
  • Inscripción web de CA
    
    
  • Servicio de inscripción de dispositivos de red
    
    
  • Respondedor en línea
    
    
• El Servicio web de inscripción de certificados puede instalarse en varios equipos de una empresa. No obstante, solo se puede instalar una instancia de este servicio en cada equipo.
  
  
• Es posible instalar varias instancias del Servicio web de inscripción de certificados en un equipo para proporcionar compatibilidad con varias CA.
  
  
• El Servicio web de inscripción de certificados no es compatibles con la opción de instalación Server Core de Windows Server 2008 R2.
  
  

Las siguientes opciones de autenticación están disponibles para el Servicio web de inscripción de certificados:

• Autenticación integrada de Windows
  
  
• Nombre de usuario y contraseña
  
  
• Certificado de cliente
  
  

Referencias adicionales

• Instalación del Servicio web de inscripción de certificados
  
  
• Instalación del Servicio web de directiva de inscripción de certificados
  
  
• Configuración de certificados de servidor para servicios web de inscripción de certificados
  
  
• Configuración de la directiva de grupo para admitir el Servicio web de directiva de inscripción de certificados
  
  
• Configuración de la delegación para la cuenta del Servicio web de inscripción de certificados
  
  
• Configuración del Servicio web de inscripción de certificados para el modo de solo renovación
  
  
• Configuración de los servicios web de inscripción de certificados para la inscripción a través de los límites de bosque
  
  
• Opciones de configuración avanzada para los Servicios web de inscripción de certificados
  
  
• Preparación del esquema de un bosque de Windows 2000 o Windows Server 2003 para un controlador de dominio que ejecuta Windows Server 2008 (https://go.microsoft.com/fwlink/?LinkID=93242)