企业CA 自动颁发用户证书.docVIP

企业CA 自动颁发用户证书 win组件应用 2010-10-09 00:16:11 阅读35 评论0 ??字号：大中小?订阅 证书服务实施范例：建立用户证书自动注册 对 Microsoft 证书颁发机构 (CA) 使用密钥恢复时需要执行下面这些任务： 复制用户模板，并使用该副本进行自动注册配置企业证书颁发机构以颁发自动注册的用户证书建立域用户的自动注册策略 系统必备 在执行这些任务之前，为了进行演练： 还必须将 Windows Server?2003 域控制器配置为企业从属 CA 或根 CA。在本演练中，CA 被称为“企业 CA”。复制用户模板，并使用该副本进行自动注册依次单击“开始”、“运行”，键入 mmc，然后单击“确定”。在“文件”菜单上单击“添加/删除管理单元”，然后单击“添加”。在“管理单元”下，双击“证书模板”，单击“关闭”，然后单击“确定”。在控制台树中，单击“证书模板”。所有证书模板将显示在详细信息窗格中。在详细信息窗格中，单击“用户”模板。在“操作”菜单上单击“复制模板”。在“显示名称”字段中键入“Autoenrolled User”。请确保已选中“在 Active Directory 中发布证书”复选框。单击“安全”选项卡。在“组或用户名称”字段中，单击“域用户”。在“域用户权限”列表中，选中“注册”和“自动注册”权限复选框，然后单击“确定”。 自动注册“域用户”是一个示例。希望为其自动注册这些证书的人员不同，这些权限设置也会有所不同。 配置企业证书颁发机构以颁发自动注册的用户证书打开证书颁发机构。在控制台树中，单击“证书模板”。位置证书颁发机构/CA 名称/证书模板在“操作”菜单上，指向“新建”，然后单击“要颁发的证书”。单击“自动注册的用户”，然后单击“确定”。 注意 To open Certification Authority, click Start, click Control Panel, double-click Administrative Tools, and then double-click Certification Authority. 建立域用户的自动注册策略 为了使该过程能够进行，您必须使用 Windows Server?2003 Active Directory 架构。 依次单击“开始”、“运行”，键入 mmc，然后单击“确定”。在“文件”菜单上单击“添加/删除管理单元”，然后单击“添加”。在“管理单元”下，双击“Active Directory 用户和计算机”，单击“关闭”，然后单击“确定”。在控制台树中，单击域名。位置Active Directory 用户和计算机/域名在“操作”菜单上单击“属性”。单击“组策略”选项卡，然后单击“编辑”。在控制台树中，单击“用户配置”下的“公钥策略”。位置默认的域策略/用户配置/Windows 设置/安全设置/公钥策略双击详细信息窗格中的“自动注册设置”。单击“自动注册证书”。选中“续订过期证书、更新未决证书并删除吊销的证书”复选框。选中“更新使用证书模板的证书”复选框，然后单击“确定”。依次单击“文件”、“退出”，然后单击“确定”。 注意 To open Active Directory Users and Computers, click Start, click Control Panel, double-click Administrative Tools, and then double-click Active Directory Users and Computers. 除非用户使用 GPUpdate 命令刷新其安全策略，否则自动注册策略需要若干小时才能生效。如果自动注册在检索一个被配置为存储在智能卡上的证书，则当证书准备存储在智能卡上时，您将收到一条消息。如果消息提到您没有的智能卡类型，请单击“取消”直到显示正确的智能卡类型。然后，提供智能卡 PIN，证书就会存储在智能卡上。自动注册在注册一个需要用户交互才能完成注册过程的证书时，将接收到“证书注册”消息，并且将在任务栏显示图标。单击该图标或消息，可开始证书自动注册进程。