本文件已封存並已停止維護。

如何更新用於本機發行內容的憑證

更新日期: 2010年8月

適用於: System Center Essentials 2010

System Center Essentials 2010 設計成使用一種已更新的憑證類型,在 Essentials 內建立軟體套件。

如果您已經從 Essentials 2007 SP1 或 Essentials 2010 RC 升級到 Essentials 2010,或是要將 Essentials 2010 安裝到先前曾經安裝過 Essentials 的電腦,而您在 Essentials 管理伺服器上受信任的發行者本機電腦憑證存放區中並沒有名為 Essentials Publishers Self-signed 的憑證,或是您必須在現有的軟體發行憑證到期之前更新該憑證,您可能就必須更新用於本機發行內容的 Essentials 憑證。請使用發行軟體憑證更新工具 (UpdatePublisherscert.exe) 來取代用於簽署 Essentials 2010 所部署軟體套件的憑證。

這個工具會執行下列作業:

  1. 取代 Essentials 2010 使用的現有憑證。

  2. 使用新憑證簽署現有的軟體套件。

  3. 將新憑證部署到所有受管理電腦,但加入工作群組的電腦除外。

note附註
您必須手動更新加入工作群組之電腦上的 Essentials 軟體發行憑證。如需如何在加入工作群組之電腦上手動更新憑證的詳細資訊,請參閱如何在 Essentials 中於加入工作群組的電腦上安裝代理程式

Caution注意
只有當您發現 Essentials 2007 或 Essentials 2010 伺服器在受信任的發行者本機電腦憑證存放區中沒有名為 Essentials Publishers Self-signed 的憑證,或是伺服器有名為 Essentials Publishers Self-signed 的憑證但將在 30 天後到期時,才能執行這個工具。

若要使用 UpdatePublisherscert.exe 工具更新憑證

  1. 以系統管理員身分開啟命令提示字元。

  2. 執行 UpdatePublisherscert.exe

確認新憑證已安裝在受管理電腦上

若要檢查本機電腦憑證存放區,您必須開啟憑證嵌入式管理單元 Microsoft Management Console (MMC)。下列步驟可用來開啟憑證嵌入式管理單元。

若要開啟 MMC 憑證嵌入式管理單元

  1. 以系統管理員的身分開啟 Microsoft Management Console (MMC) 嵌入式管理單元主控台。

  2. 在 [檔案] 功能表上,按一下 [新增/移除嵌入式管理單元]。

  3. 在執行 Windows Server 2003 或 Windows XP 的電腦上,按一下 [新增],選取 [憑證],然後再按一下 [新增]。

  4. 在執行 Windows Server 2008、Windows Vista 或 Windows 7 的電腦上,選取 [憑證],然後按一下 [新增]。

  5. 選取 [電腦帳戶] 選項按鈕,然後按 [下一步]。

  6. 選取 [本機電腦],然後按一下 [完成]。

  7. 在執行 Windows Server 2003 或 Windows XP 的電腦上,關閉 [新增獨立嵌入式管理單元] 視窗。

  8. 在 [新增/移除嵌入式管理單元] 視窗中,按一下 [確定]。

當憑證嵌入式管理單元開啟時,您必須檢查下列位置是否有新憑證:

  • [受信任的根憑證授權單位] (在 Essentials 管理伺服器和所有的受管理電腦上)

  • [受信任的發行者] (在 Essentials 管理伺服器和所有的受管理電腦上)

若要檢查憑證

  1. 在 MMC 中選取 [憑證 (本機電腦)] 節點。

  2. 展開 [受信任的根憑證授權單位] 資料夾。

  3. 確認名為 Essentials Publishers Self-signed 的憑證確實存在。如果不存在,請執行 UpdatePublisherscert.exe

  4. 展開 [受信任的發行者] 節點,然後選取 [憑證] 資料夾。

  5. 確認名為 Essentials Publishers Self-signed 的憑證確實存在。如果不存在,請執行 UpdatePublisherscert.exe

    note附註
    如果您要執行這個工具來延長憑證的有效期限,請檢查憑證到期日是否為執行 UpdatePublishercert.exe 當日起 5 年後。

另請參閱

顯示: