50、证书管理：自动注册、Web 注册、智能卡注册及吊销全解析

证书管理：自动注册、Web 注册、智能卡注册及吊销全解析

1. 证书自动注册

建立公钥基础设施（PKI）的主要目的是为用户和计算机在网络数据传输时提供保密性，同时也提供认证和完整性服务。PKI 通过证书系统让客户端和服务器能够交换加密算法所需的密钥。在相关考试中，不需要了解这些密钥和算法的细节，但需要熟悉用户和计算机自动注册证书的流程。

自动注册可以处理用户和计算机获取及更新证书的所有方面，简化流程并减少管理工作量。除非明确配置了与用户交互的证书模板，否则用户不需要了解这些操作。

自动注册的条件如下：
- 企业证书颁发机构（CA）需运行在 Windows Server 2008 Enterprise 或 Datacenter Edition 上。
- 客户端计算机需运行 Windows XP 或更高版本，并且是域成员。
- 必须使用基于版本 2 或 3 的证书模板。

启用自动注册的步骤如下：
1. 在“证书模板”管理单元中，右键单击所需模板并选择“属性”。如果模板是版本 1，则右键单击并选择“复制模板”，在“复制模板”对话框中，根据需要选择“Windows Server 2003，企业版”或“Windows Server 2008，企业版”。
2. 在出现的“新模板属性”对话框中，提供合适的名称。
3. 访问模板“属性”对话框的“安全”选项卡，为所需用户或组授予“读取”、“注册”和“自动注册”权限。
4. 在“请求处理”选项卡中，指定自动注册期间提示用户的适当选项。
5. 打开“证书颁发机构”管理单元，在该管理单元的“证书模板”节点中启用此模板。
6. 配置与适当的 Ac