《如何导出用于操作系统部署的证书.docxVIP

如何导出用于操作系统部署的证书应用到: System Center Configuration Manager 2007当 Configuration Manager 2007 站点在纯模式下操作时，需要与管理点通信的操作系统部署必须配置为使用公钥基础结构 (PKI) 证书。有关操作系统部署的证书要求的详细信息，请参阅关于纯模式证书和操作系统部署。要为操作系统部署配置所需的证书，请导入公钥证书标准 (PKCS #12) 文件。此文件的创建在 Configuration Manager 2007 外部进行，但是您可以使用下列过程创建此文件。在执行这些过程之前，必须已经将证书部署到计算机。证书要求如下：计划的使用必须包括客户端身份验证必须允许导出私钥如果您需要有关如何部署计算机证书的信息，请遵循下列主题中的指导：将客户端计算机证书部署到客户端和管理点。有关如何使用在完成操作系统部署之后进行 Configuration Manager 纯模式通信所需的客户端计算机证书来部署计算机的详细信息，也可以参阅此主题。重要 操作系统部署所需的计算机证书与纯模式站点中的 Configuration Manager 2007 客户端所需的计算机证书不同。 为操作系统部署创建和部署证书的注意事项：如果您正在使用 Microsoft PKI 解决方案，并且将 Windows Server?2003 Certificate Services 的 Enterprise Edition 与模板结合使用进行自动注册，您可以使用计算机模板或工作站模板。但是，您必须修改模板（复制模板并修改副本），以便在证书模板的“请求处理”选项卡上启用“允许导出私钥”选项。与大多数计算机证书不同，此证书不被限制到特定计算机或由特定计算机拥有，而是临时被纯模式站点中操作系统部署的所有目标计算机共享。由于此行为，请考虑创建具有唯一属性（如自定义使用者名称或使用者备用名称）以方便识别的证书，将其只用于操作系统部署。一旦证书被泄露，就很容易识别并吊销该证书，而不影响其他计算机。 请考虑使用比平时更长的有效期，以减少为符合证书到期日期而重新配置操作系统部署的管理开销。在将证书部署到计算机时，您可以使用下列过程导出证书，这样您就可以将证书用于操作系统部署。如果您正在使用 PXE 服务点，请将导出的证书作为数据库配置属性的一部分导入。如果您正在创建启动媒体，请在任务序列媒体向导的“安全”页面上导入导出的证书。 从运行 Windows Vista 的计算机导出用于操作系统部署的证书：在安装了证书的 Windows Vista 计算机上，以本地管理员身份登录，单击“开始”，在“搜索”框中键入 mmc，然后按 Enter。在空白控制台中，单击“文件”，然后单击“添加/删除管理单元”。在“添加/删除管理单元”对话框中，选择“证书”，然后单击“添加”。在“证书管理单元”页面上，选择“计算机帐户”，然后单击“下一步”。在“选择计算机”对话框中，确保选择“本地计算机：（运行此控制台的计算机）”选项，然后单击“完成”。要关闭“添加独立管理单元”对话框，请单击“确定”。在控制台中，双击“证书（本地计算机）”。在控制台，展开“个人”。找到您需要用于操作系统部署的证书。右键单击您需要的证书，单击“所有任务”，然后单击“导出”以启动证书导出向导。在证书导出向导的“欢迎”页面上，单击“下一步”。在“导出私钥”页面上，选择“是，导出私钥”，然后单击“下一步”。注意 如果此选项不可用，则表明在创建证书时没有选择导出私钥。在这种情况下，您无法按要求的格式导出证书。 在“密码”页面上，指定一个强密码来保护导出的证书及其私钥，然后单击“下一步”。在“导出文件格式”页面上，确保选择下列选项：“个人信息交换 - PKCS #12 (.PFX)”。 注意 可以根据需要选择“如果导出成功，删除密钥”，确保在导出证书之后不能再在计算机上使用该证书。这将有助于确保证书仅用于操作系统部署。或者，您可以在完成导出过程之后在计算机上手动删除证书。 在“要导出的文件”页面上，指定您要导出的文件的名称，然后单击“下一步”。要关闭向导，请在“证书导出向导”对话框中单击“完成”。安全地存储文件，确保您可以从 Configuration Manager 控制台访问该文件。从运行 Windows?XP?Professional 或 Windows?Server?2003 的计算机导出用于操作系统部署的证书：在安装了证书的 Windows?XP?Professional 或 Windows?Server?2003 计算机上，依次单击“开始”、“运行”，然后在“运行”对话框中键入 MMC，然后单击“确定”。在空白控制台中，单击“文件”，然后单击“添加/删除管理