A Kiszolgálókezelő használatával telepítse és konfigurálja a tanúsítványigénylési webszolgáltatásokat, amelyek a Tanúsítványigénylés webszolgáltatást és a Tanúsítványigénylési házirend webszolgáltatást foglalják magukba. A telepítési és konfigurálási lépések a jelen témakör „További hivatkozások” című részében találhatók.
A telepítés követelményei
Mielőtt telepítené a tanúsítványigénylési webszolgáltatásokat, győződjön meg arról, hogy a környezet megfelel az alábbi követelményeknek:
- Windows Server 2008 R2 rendszerű állomás-számítógép, tartományi tag.
- Windows Server 2008 R2 sémával rendelkező Active Directory-erdő. Windows 2000 vagy Windows Server 2003 rendszerű erdő sémájának előkészítése Windows Server 2008 vagy Windows Server 2008 R2 rendszerű tartományvezérlő számára
https://go.microsoft.com/fwlink/?LinkId=93242 (előfordulhat, hogy a lap angol nyelven jelenik meg) . - Windows Server 2008 R2, Windows Server 2008 vagy Windows Server 2003 rendszert futtató vállalati hitelesítésszolgátató.
- Ha a Tanúsítványigénylés webszolgáltatás hitelesítési típusa ügyféltanúsítvány-hitelesítés, a hitelesítésszolgáltatónak Windows Server 2008 R2 vagy Windows Server 2008 rendszerrel kell működnie.
- Az erdőhatárokon keresztüli igényléshez a hitelesítésszolgáltatót Windows Server 2008 R2 Enterprise vagy Windows Server 2008 R2 Datacenter rendszerű számítógépre kell telepíteni. Lásd: A Tanúsítványigénylési házirend beállítása az erdőhatárokon keresztüli tanúsítványigényléshez.
- Ha a Tanúsítványigénylés webszolgáltatás hitelesítési típusa ügyféltanúsítvány-hitelesítés, a hitelesítésszolgáltatónak Windows Server 2008 R2 vagy Windows Server 2008 rendszerrel kell működnie.
- Windows 7 vagy Windows Server 2008 R2 rendszerű ügyfélszámítógépek.
- Telepített kiszolgálói hitelesítési tanúsítvány HTTPS-hez.
A tanúsítványigénylési webszolgáltatások telepítése során az alábbi kiszolgálói szerepkörök és szolgáltatások települnek, ha még nincsenek telepítve:
- Webkiszolgáló (IIS)
- Microsoft .NET-keretrendszer 3.5-ös verzió
Telepítési beállítások
A következő telepítési beállítások állnak rendelkezésre a tanúsítványigénylési webszolgáltatásokhoz:
- A Tanúsítványigénylés webszolgáltatást és a Tanúsítványigénylési házirend webszolgáltatást más-más számítógépre kell telepíteni.
- A hitelesítésszolgáltató telepíthető ugyanarra a számítógépre, mint a Tanúsítványigénylés webszolgáltatás vagy a Tanúsítványigénylési házirend webszolgáltatás.
- A Tanúsítványigénylési házirend webszolgáltatás vagy a Tanúsítványigénylési házirend webszolgáltatás telepíthető ugyanarra a számítógépre, mint az Active Directory tanúsítványszolgáltatások alábbi szerepkör-szolgáltatásai:
- Hitelesítésszolgáltatói tanúsítvány webes igénylése
- Hálózati eszközök tanúsítványigénylési szolgáltatása
- Online válaszadó
- Hitelesítésszolgáltatói tanúsítvány webes igénylése
- A Tanúsítványigénylési házirend webszolgáltatás telepíthető a vállalat több számítógépre is, de csak egy-egy példányban.
- A Tanúsítványigénylés webszolgáltatás több példányban is telepíthető egy számítógépre több hitelesítésszolgáltató támogatása érdekében.
- A Windows Server 2008 R2 rendszer Server Core telepítési beállítása nem támogatja a tanúsítványigénylési webszolgáltatások használatát.
Hitelesítési lehetőségek
A következő hitelesítési lehetőségek állnak rendelkezésre a tanúsítványigénylési webszolgáltatásokhoz:
- Integrált Windows-hitelesítés
- Felhasználónév és jelszó
- Ügyféltanúsítvány
További hivatkozások
- A Tanúsítványigénylési webszolgáltatás telepítése
- A Tanúsítványigénylési házirend webszolgáltatás telepítése
- Kiszolgálói tanúsítványok beállítása a Tanúsítványigénylési webszolgáltatáshoz
- Csoportházirend beállítása a Tanúsítványigénylési házirend webszolgáltatás támogatásához
- Delegálási beállítások megadása a Tanúsítványigénylési webszolgáltatás fiókjához
- A Tanúsítványigénylési webszolgáltatás beállítása Csak megújítás módhoz
- A Tanúsítványigénylési házirend beállítása az erdőhatárokon keresztüli tanúsítványigényléshez
- Speciális beállítások a Tanúsítványigénylési webszolgáltatáshoz
- Windows 2000 vagy Windows Server 2003 rendszerű erdő sémájának előkészítése Windows Server 2008 vagy Windows Server 2008 R2 rendszerű tartományvezérlő számára
https://go.microsoft.com/fwlink/?LinkId=93242 (előfordulhat, hogy a lap angol nyelven jelenik meg)