Aktualisieren eines Zertifikats für lokal veröffentlichten Inhalt

  • Artikel

Letzte Aktualisierung: August 2010

Betrifft: System Center Essentials 2010

System Center Essentials 2010 wurde für die Verwendung eines aktualisierten Zertifikattyps für die Erstellung von Softwarepaketen in Essentials entwickelt.

Wenn Sie ein Upgrade auf Essentials 2010 von Essentials 2007 SP1 oder Essentials 2010 RC ausgeführt haben oder wenn Sie Essentials 2010 auf einem Computer installieren, auf dem zuvor eine Essentials-Version installiert war, und Sie kein Zertifikat namens Essentials Publishers Self-signed im Zertifikatspeicher des lokalen Computers des vertrauenswürdigen Herausgebers auf dem Essentials-Verwaltungsserver haben, oder wenn Sie ein vorhandenes Zertifikat von Softwareherausgebern vor dem Ablauf aktualisieren müssen, müssen Sie ggf. das Essentials-Zertifikat aktualisieren, das für lokal veröffentlichten Inhalt verwendet wird. Ersetzen Sie mit dem Updatetool für Zertifikate für veröffentlichte Software (UpdatePublisherscert.exe) das zum Signieren von mit Essentials 2010 bereitgestellten Softwarepaketen verwendete Zertifikat.

Von diesem Tool werden die folgenden Aktionen ausgeführt:

  1. Das vorhandene von Essentials 2010 verwendete Zertifikat wird ersetzt.

  2. Vorhandene Softwarepakete werden mit dem neuen Zertifikat signiert.

  3. Das neue Zertifikat wird auf allen verwalteten Computern mit Ausnahme von Computern, die einer Arbeitsgruppe angehören, bereitgestellt.

Hinweis

Sie müssen das Essentials-Softwareherausgeberzertifikat auf Computern, die einer Arbeitsgruppe angehören, manuell aktualisieren. Weitere Informationen zum manuellen Aktualisieren von Zertifikaten auf Computern, die einer Arbeitsgruppe angehören, finden Sie unter Installieren von Agents auf Computern, die einer Arbeitsgruppe angehören, in Essentials.

Warnung

Führen Sie dieses Tool nur aus, wenn Sie feststellen, dass auf einem Essentials 2007- bzw. Essentials 2010-Server kein Zertifikat mit dem Namen Essentials Publishers Self-signed im Zertifikatspeicher des lokalen Computers des vertrauenswürdigen Herausgebers vorhanden ist, oder wenn auf dem Server ein Zertifikat mit dem Namen Essentials Publishers Self-signed vorhanden ist, das in den nächsten 30 Tagen abläuft.

So aktualisieren Sie ein Zertifikat mit dem Tool „UpdatePublisherscert.exe“

  1. Öffnen Sie eine Eingabeaufforderung als Administrator.

  2. Führen Sie UpdatePublisherscert.exe aus.

Überprüfen der Installation des neuen Zertifikats auf einem verwalteten Computer

Zum Überprüfen des Zertifikatspeichers des lokalen Computers müssen Sie das Zertifikat-Snap-In von Microsoft Management Console (MMC) öffnen. Im Folgenden wird beschrieben, wie Sie das Zertifikat-Snap-In öffnen.

So öffnen Sie das MMC-Zertifikat-Snap-In

  1. Öffnen Sie die Snap-In-Konsole von Microsoft Management Console (MMC) als Administrator.

  2. Klicken Sie im Menü Datei auf Snap-In hinzufügen/entfernen.

  3. Klicken Sie auf Computern mit Windows Server 2003 bzw. Windows XP auf Hinzufügen, wählen Sie Zertifikate aus, und klicken Sie dann auf Hinzufügen.

  4. Wählen Sie auf Computern mit Windows Server 2008, Windows Vista oder Windows 7 Zertifikate aus, und klicken Sie dann auf Hinzufügen.

  5. Aktivieren Sie das Optionsfeld Computerkonto, und klicken Sie anschließend auf Weiter.

  6. Wählen Sie Lokaler Computer aus, und klicken Sie anschließend auf Fertig stellen.

  7. Schließen Sie auf Computern mit Windows Server 2003 bzw. Windows XP das Dialogfeld Eigenständiges Snap-In hinzufügen.

  8. Klicken Sie im Fenster Snap-In hinzufügen/entfernen auf OK.

Sie müssen nun im geöffneten Zertifikat-Snap-In überprüfen, ob sich das neue Zertifikat an den folgenden Speicherorten befindet:

  • Vertrauenswürdige Stammzertifizierungsstellen (auf dem Essentials-Verwaltungsserver und auf allen verwalteten Computern)

  • Vertrauenswürdige Herausgeber (auf dem Essentials-Verwaltungsserver und auf allen verwalteten Computern)

So überprüfen Sie Zertifikate

  1. Wählen Sie in MMC den Knoten Zertifikate (Lokaler Computer) aus.

  2. Erweitern Sie den Ordner Vertrauenswürdige Stammzertifizierungsstellen.

  3. Stellen Sie sicher, dass ein Zertifikat mit dem Namen Essentials Publishers Self-signed vorhanden ist. Wenn es nicht vorhanden ist, führen Sie UpdatePublisherscert.exe aus.

  4. Erweitern Sie den Knoten Vertrauenswürdige Herausgeber, und wählen Sie den Ordner Zertifikate aus.

  5. Stellen Sie sicher, dass ein Zertifikat mit dem Namen Essentials Publishers Self-signed vorhanden ist. Wenn es nicht vorhanden ist, führen Sie UpdatePublisherscert.exe aus.

    Hinweis

    Wenn Sie dieses Tool zum Verlängern der Gültigkeit von Zertifikaten ausführen, stellen Sie sicher, dass das Ablaufdatum des Zertifikats 5 Jahre nach dem Tag der Ausführung von UpdatePublishercert.exe liegt.

Siehe auch

Tasks

Importieren von Zertifikaten in System Center Essentials 2010

Konzepte

Verwenden von Zertifikaten in Essentials