使用装置提供档来安装凭证.doc

使用裝置提供檔來安裝憑證 如果您發現必須使用裝置提供檔來安裝憑證，請參考下列指示。 若要使用裝置提供檔來安裝憑證 確定您已在裝置上安裝了登錄編輯程式以及裝置提供檔憑證安裝方法所需的軟體工具。 將行動裝置連線至電腦。 開啟登錄編輯程式，然後移至登錄機碼 HKEY_LOCAL_MACHINE\Security\Policies\Policies\，來修改 Unsigned CAB Policy (4101) 設定。編輯 (4101)，將值變更為 16。 產生包含下列內容的 _setup.xml 檔案，其中 THUMBPRINT 和 BASE64 值都是從憑證檔案衍生而來，如後續步驟所示： ? wap-provisioningdoc characteristic type=“CertificateStore” characteristic type=“ROOT” characteristic type=“THUMBPRINT” parm name=“EncodedCertificate”value=“BASE64 Data”/ /characteristic /characteristic /characteristic /wap-provisioningdoc 請在電腦上開啟要安裝在裝置上的憑證 (.cer) 檔案，按一下 [詳細資料] 索引標籤，然後再按一下 [憑證指紋]。複製 [憑證指紋] 值並將其貼到 _setup.xml 檔案中，然後移除這個值中的所有空格。 另外，在憑證的 [詳細資料] 索引標籤上按一下 [複製到檔案]，然後依照精靈指示進行，將檔案匯出為 Base64 格式。使用文字編輯器來開啟匯出的檔案，然後複製 BEGIN 與 END 之間的編碼內容。將該值貼到 _setup.xml 檔案，然後移除編碼內容中的所有空格與換行字元。 若要建立封包檔，請開啟命令視窗，然後瀏覽至安裝 MakeCAB 的目錄。輸入 makecab /D COMPRESS=OFF _setup.xml mycpf_Uncompressed.cpf。 若要簽署封包檔，請瀏覽至安裝 SignTool 的目錄，然後輸入 signtool sign /f some-privatekey.pfx mycpf_Uncompressed.cpf，其中的 someprivatekey 與 SPC 憑證存放區中的憑證鏈結。 若要將封包檔複製到裝置上，請瀏覽至安裝 CECopy 的目錄，然後輸入 cecopy certificate.cpf “dev:\Windows\Start Menu”。 若要在裝置上安裝封包檔，請瀏覽至裝置的 Windows\Start Menu 目錄，然後點兩下 .cpf 檔案。必要時，瀏覽至安裝 RAPIStart 的目錄，然後輸入 rapistart \Windows\wceloadsp.exe “\“\Windows\Start Menu\certificate.cpf\”” /silent /confignotify /verifyconfig。 停用憑證撤銷清單 (CRL) 檢查 Communicator Mobile 並使用 TLS 連線至伺服器時遇到問題，您都可以停用 Communicator Mobile 的 CRL 檢查。 如果您停用 CRL 檢查，裝置將無法驗證您所連線之伺服器的真偽，或是伺服器的憑證撤銷狀態。連線到未知的伺服器會造成嚴重的安全性威脅。如果您的部署符合下列條件，建議您不要停用 CRL 檢查： 您的 Windows Mobile 裝置未被鎖定。 您有足夠的權限，可以在行動裝置上安裝 Communicator Mobile 連線至 Office Communications Server 所需的憑證。 警告：不正確地編輯登錄可能會嚴重損害您的系統。在變更登錄前，必須先備份電腦上的重要資料。 若要停用 CRL 檢查 將行動裝置連線至電腦，然後開啟登錄編輯程式。 修改下列登錄機碼：HKEY_CURRENT_USER\Software\Microsoft\Communicator\System Settings\ DisableCertCheck。編輯登錄機碼，將值變更為 1。 ?? ?? 安裝與設定 快速入門 Windows Mobile 的裝置上提供安裝與設定 Microsoft Office Communicator Mobile 的指示。安裝與設定工作包含： 安裝 Communicator Mobil