A tanúsítványszolgáltatás kulcsarchiválása nem támogatott a Windows Server jelen verziójában.
Az Active Directory tanúsítványszolgáltatásnak kulcs-helyreállítási megbízotti tanúsítványra, cseretanúsítványokra (XCHG) és kulcsokra van szüksége a kulcsarchiválás támogatásához. A kulcs-helyreállítási megbízottak tanúsítványai, a cseretanúsítványok (XCHG) és az ezek létrehozásához szükséges kriptográfiai szolgáltatók működése kritikus fontosságú a nyilvánoskulcs-infrastruktúrákban.
Az Active Directory tartományi szolgáltatások általi kulcsarchiválást támogató Windows Server 2008 verzió használata
A kulcsarchiválás csak a Windows Server 2008 Enterprise vagy a Windows Server 2008 Datacenter operációs rendszert futtató számítógépeken telepített hitelesítésszolgáltatókhoz érhető el.
Ellenőrizze, hogy a használatban lévő hitelesítésszolgáltató egy Windows Server 2008 Enterprise vagy Windows Server 2008 Datacenter változatot futtató számítógépen van-e telepítve.
A Windows-verzió azonosításához hajtsa végre a következő műveleteket:
Nyisson meg az Intéző ablakot, kattintson a jobb gombbal a Számítógép elemre, majd kattintson a Tulajdonságok lehetőségre.
A Windows-verzió mezőben ellenőrizze, hogy a kulcsarchiválást támogató verziók egyike szerepel-e.
A kulcsarchiválás és -helyreállítás megfelelő működésének ellenőrzése:
A hitelesítésszolgáltatót üzemeltető számítógépen kattintson a Start gombra, mutasson a Felügyeleti eszközök elemre, és kattintson a Hitelesítésszolgáltató lehetőségre.
A konzolfán kattintson a jobb gombbal az hitelesítésszolgáltató nevére, majd kattintson a Tulajdonságok lehetőségre.
Kattintson a Helyreállítási megbízottak fülre.
Ellenőrizze, hogy a kulcs-helyreállítási megbízottak tanúsítványai Érvényes állapotúak-e a listában.
A tanúsítványsablonok tárolójában győződjön meg arról, hogy a titkosítási tanúsítványban konfigurálva van A tulajdonos titkos kulcsának archiválása lehetőség a Kérelmek kezelése lapon.
Nyissa meg a felhasználói fiókhoz tartozó Tanúsítványok beépülő modult, amely rendelkezik a tanúsítványsablonon alapuló tanúsítványok igényléséhez szükséges engedélyekkel.
A Tanúsítvány igénylése varázsló elindításához a konzolfán kattintson a jobb gombbal a Személyes elemre, mutasson a Minden feladat menüpontra, majd kattintson az Új tanúsítvány kérése lehetőségre.
Igényeljen egy tanúsítványt a titkosítási sablon alapján, és ellenőrizze, hogy az igénylés sikeresen befejeződik-e és nincs-e jelentett hiba.
Az igénylés befejeződése után nyissa meg a Hitelesítésszolgáltató beépülő modult.
A konzolfán kattintson a Kiállított tanúsítványok elemre.
Keresse meg a legutóbb kiállított tanúsítványhoz tartozó bejegyzést, és adja hozzá az Archivált kulcs oszlopot a beépülő modul megjelenítési listájához.
Győződjön meg arról, hogy az Igen érték jelenik meg az Archivált kulcs oszlopban a legutóbb kiállított tanúsítvány esetében.
| Target | Microsoft.Windows.CertificateServices.CARole.6.3 |
| Category | EventCollection |
| Enabled | True |
| Event_ID | 81 |
| Event Source | Microsoft-Windows-CertificationAuthority |
| Alert Generate | False |
| Remotable | True |
| Event Log | Application |
| ID | Module Type | TypeId | RunAs |
|---|---|---|---|
| DS | DataSource | Microsoft.Windows.EventProvider | Default |
| WriteToCertSvcEvents | WriteAction | Microsoft.Windows.CertificateServices.CARole.CertSvcEvents.Publisher | Default |
| WriteToDB | WriteAction | Microsoft.SystemCenter.CollectEvent | Default |
Home
HUN <Rule ID="Microsoft.Windows.CertificateServices.CARole.6.3.CertSvcEvents.81" Enabled="onEssentialMonitoring" Target="CSDisc!Microsoft.Windows.CertificateServices.CARole.6.3" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>Application</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">81</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">Microsoft-Windows-CertificationAuthority</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WriteToDB" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>
<WriteAction ID="WriteToCertSvcEvents" TypeID="Microsoft.Windows.CertificateServices.CARole.CertSvcEvents.Publisher"/>
</WriteActions>
</Rule>