• Artikel

Så här konfigurerar du principmodulen för användning av ett nytt klientcertifikat i Configuration Manager

 

Gäller för: System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Servrar som kör Configuration Manager-principmodulen med rolltjänsten för registreringstjänsten för nätverksenheter använder ett klientcertifikat för att autentisera principmodulen för certifikatregistreringsplatsens platssystemserver i System Center 2012 Configuration Manager. Normalt är ett klientautentiseringscertifikat giltigt i ett år. Innan certifikatet går ut måste du förnya det, uppdatera registret för det nya certifikatet och därefter starta om webbservern som kör registreringstjänsten för nätverksenheter.

System_CAPS_noteInformation

Om certifikatet redan har gått ut visas ”ERROR("Failed to send http request

Förnya certifikatet:

När det nya certifikatet distribueras på servern som kör registreringstjänsten för nätverksenheter och Configuration Manager-principmodulen, använd följande metod för att konfigurera servern att använda det nya certifikatet.

Konfigurera principmodulen så att den använder det nya klientcertifikatet

  1. På servern som kör registreringstjänsten för nätverksenheter och Configuration Manager-principmodulen öppna registereditorn och byt det gamla certifikattumavtrycket mot det nya certifikattumavtrycket genom att använda följande registernyckel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\MSCEP\Modules\NDESPolicy\NDESCertThumbprint.

    System_CAPS_tipTips

    Identifiera tumavtrycket för det nya certifikatet genom att leta upp certifikatet i datorarkivet genom att använda snapin-modulen Certifikat. Högerklicka sedan på certifikatet, klicka på Egenskaper, klicka på Visa certifikat, klicka på fliken Information och bläddra sedan och välj Tumavtryck. Du kan då se och kopiera strängen med hexadecimala tecken som är certifikattumavtrycket för det här certifikatet.

  2. Starta om tjänsterna för webbservern med någon av följande metoder:

    1. Från IIS-hanteraren (Internet Information Services): Bläddra till webbservernoden i trädet. Klicka på Starta om i rutan Åtgärder.

    2. Från kommandoraden: Skriv in iisreset /restart och tryck på Retur.

    Mer information finns i Starta eller stoppa webbservern (IIS 8) i Windows Server-biblioteket på TechNet.

Du kan bekräfta att principmodulen använder det nya certifikatet genom att söka efter följande post i NDESPlugin.log-filen på servern som kör registreringstjänsten för nätverksenheter: INFO("NDES thumbprint is <thumbprint>.", wszBuffer);