Windows的公钥基础结构(PKI)增强功能

核心提示： 图 1 选择可用证书 (单击该图像获得较大视图)图 2 不可用证书的状态 (单击该图像获得较大视图)注册界面的另一个关键改进是对过期证书的处理，新界面为最终用户明确提供了有关哪些证书何时过期的信息，Windows的公钥基础结构(PKI)增强功能(3)，并使用户可以轻松续订证书，或忽略来自同

图 1 选择可用证书 (单击该图像获得较大视图)

图 2 不可用证书的状态 (单击该图像获得较大视图)

注册界面的另一个关键改进是对过期证书的处理。新界面为最终用户明确提供了有关哪些证书何时过期的信息，并使用户可以轻松续订证书，或忽略来自同一界面的警告。尽管管理员能够通过自动注册来自动刷新证书，但此警告功能对于移动用户或断开连接的用户而言仍然非常重要，因为这些用户可能很少登录公司网络，而且持有的证书可能已接近过期日期。

对于使用证书注册的开发人员而言，新的 API 对基于 ActiveX® 的旧控件(xenroll.dll 和 scrdernl.dll)提供了重大改进。新的证书注册 API 提供了定义良好的类层次结构，理解起来更加轻松，编码也更加简单。这一新的 API 取代了 Windows Vista 和 Windows Server 2008 中的 xenroll。

对 API 所做的这一更改对开发人员和 IT 专业人员都有影响，因为 Windows Vista 客户端无法使用 Windows Server 2003 中提供的基于 Web 的注册功能。这是由于这些注册网页(默认存储于 /certsrv 虚拟目录下)所使用的 xenroll 控件在 Windows Vista 中已不复存在。知识库文章“如何将证书服务 Web 注册页与 Windows Vista 结合使用”(support.microsoft.com/kb/922706) 提供了一种相应解决方案的相关信息。从 Windows Server 2003 自动注册到 Windows Vista 未受影响。