การกำหนดค่าเซิร์ฟเวอร์ SCEP

การผสาน Avalanche กับ Microsoft SCEP ต้องการการกำหนดค่าสองแบบ การกำหนดค่าแรกนั้นจะเพื่อเปิดใช้งานการออกใบรับรองแบบอัตโนมัติ เพื่อที่ว่า Avalanche สามารถสื่อสารได้อย่างอิสระด้วย SCEP เพื่อส่งคำร้องขอและแจกจ่ายใบรับรองใหม่ไปยังอุปกรณ์ได้โดยอัตโนมัติ ตามค่าเริ่มต้น การต่ออายุใบรับรองจะถูกเปิดใช้งานบน Microsoft Server 2008 R2 และ Server 2008 SP2

การกำหนดค่าที่สองนั้นเพื่อให้คุณเปิดใช้งานโหมดรหัสผ่านเดียวเพื่อร้องขอเพิ่มเติมและต่ออายุใบรับรองที่หมดอายุได้ง่ายขึ้น อุปกรณ์จำเป็นต้องส่งรหัสผ่านเมื่อร้องขอใบรับรองจากเซิร์ฟเวอร์การจัดการใบรับรองขึ้นอยู่กับโปรโตคอล SCEP ที่ใช้ หลังจากการตรวจสอบความถูกต้องของรหัสผ่าน ใบรับรองจะถูกออกให้กับอุปกรณ์ การเปิดใช้งานการตั้งค่ารีจิสทรีนี้จะช่วยให้คุณสามารถตั้งค่ารหัสผ่านมาสเตอร์เดียวที่ใช้กับอุปกรณ์ทั้งหมดได้ซึ่งจะถูกจดจำโดยเซิร์ฟเวอร์ SCEP

หากคุณยังไม่ได้กำหนดค่าเซิร์ฟเวอร์การจัดการใบรับรอง Wavelink ให้ดู การกำหนดค่าเซิร์ฟเวอร์การจัดการใบรับรอง

การเปิดใช้งานการออกใบรับรองแบบอัตโนมัติ:

1.จากคอนโซล Microsoft SCEP ให้นำทางไปยัง ตัวจัดการเซิร์ฟเวอร์ > บทบาท > บริการใบรับรองแอ็คทีฟไดเร็กเทอรี่ > [ผู้มีอำนาจให้ใบรับรองของคุณ]

2.เลือกแถบโมดูลของนโยบาย

3.คลิกตัวเลือกที่สองเพื่อออกใบรับรองโดยอัตโนมัติ

4.คลิก ตกลง

ตอนนี้เซิร์ฟเวอร์ SCEP อนุญาตให้ออกใบรับรองแบบอัตโนมัติได้แล้ว

การใช้รหัสผ่านซ้ำบนอุปกรณ์หลายเครื่อง:

1.สร้างรายการรีจิสทรีต่อไปนี้:

•ตำแหน่ง: HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP\UseSinglePassword

•ชื่อ: UseSinglePassword

•ประเภท: REG_DWORD

•ค่า: 1

2.เปิดเว็บเบราว์เซอร์และนำทางไปยัง http://[Your Certificate Authority]/certsrv/mscep_admin

3.ข้อความต่อไปนี้ควรปรากฏ:

รหัสผ่านนี้สามารถถูกใช้ได้หลายครั้งและจะไม่หมดอายุ

เซิร์ฟเวอร์ SCEP จะยืนยันการตั้งค่ารีจิสทรีสำหรับโหมดรหัสผ่านเดียวและจะจัดเก็บรหัสผ่านมาสเตอร์ไว้ในรีจิสทรีโดยใช้ข้อมูลที่เข้ารหัส รหัสผ่านนี้ไม่มีวันหมดอายุและสามารถร้องขอได้โดยผู้ดูแลโดยการลงชื่อเข้าใช้ไปยังเว็บไซต์การดูแล SCEP และส่งคำร้องขอ รหัสผ่านนี้จะต้องใช้กับอุปกรณ์ทั้งหมด

เมื่อคุณทำขั้นตอนเหล่านี้เสร็จ คุณต้องกำหนดค่าเซิร์ฟเวอร์สำหรับการรับรองใบรับรอง สำหรับขั้นตอนในการทำให้งานนี้เสร็จสมบูรณ์ ให้ดู การตั้งค่าการตรวจรับรองใบรับรอง

บทความนี้มีประโยชน์หรือไม่

หัวข้อของบทความ:

ไม่ถูกต้อง

ไม่สมบูรณ์

ไม่เป็นไปตามที่คาดไว้

อื่นๆ

สิทธิส่วนบุคคลและกฎหมาย