通过

证书属性

  • 项目

应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

“证书”节点显示在 Configuration Manager 2007 站点中使用的“启动媒体”、“PXE”和“ISV 代理”证书。

此节点包含下列子节点：

启动媒体

选择“启动媒体”节点将显示已导入的公钥基础结构 (PKI) 证书列表和已创建的自签名证书列表。已添加到启动媒体中的证书将显示在“启动媒体”结果窗格的列表中。默认情况下显示以下列：

  • 颁发给：显示与所选证书相关联的使用者名称。

  • 开始日期：显示证书生效且将在 Configuration Manager 2007 站点中起作用的日期和时间。

  • 到期日期：显示证书将到期且无法访问 Configuration Manager 2007 站点资源的日期和时间。

  • 状态：显示是否阻止证书访问 Configuration Manager 2007 站点资源。

启动媒体 UI 元素列表

  • 查找
    输入完整或部分证书名称，或使用下拉列表从现有筛选条件中选择。
  • 查找范围
    选择在应用筛选条件时使用的列。
  • 立即查找
    单击“立即查找”以运行筛选器。
  • 清除
    单击“清除”以删除筛选器并显示整个列表。

如果在“启动媒体”窗格中选择了特定的启动媒体证书，则可以选择在“操作”窗格中的“启动媒体”之下进行分组的下列默认操作。您可以通过单击“启动媒体”部分标题中的向上箭头来折叠默认操作。

  • 视图
    选择此操作以在“证书”窗格中添加或删除列，将证书列表导出到制表符分隔或逗号分隔的文本或 Unicode 文本文件，以及隐藏“证书”结果窗格中的搜索栏。
  • 从此处新建窗口
    选择此操作以显示在控制台树中的选定节点处打开的新 Configuration Manager 2007 管理员控制台窗口。

  • 打开
    显示所选证书的属性。“常规”选项卡显示证书已颁发给的计算机和颁发该证书的证书颁发机构。此外，还将显示证书的有效日期范围。单击“安装证书”打开证书导入向导。使用此向导将硬盘上的证书、证书信任列表和证书吊销列表复制到证书存储。

    “详细信息”选项卡显示与所选证书相关联的 X.509 字段或扩展的当前列表。选择要查看的字段或扩展，将显示相关联的信息。使用下拉框按类别对列表进行筛选。

    “证书路径”选项卡显示所选证书的证书路径。所选证书的状态也显示在“证书状态”窗口中。

  • 阻止
    选择此选项以阻止所选证书访问 Configuration Manager 2007 站点。您可以通过选择被阻止的证书，然后单击“操作”窗格中的“取消阻止”来取消阻止该证书。有关阻止客户端的详细信息，请参阅：确定是否需要阻止 Configuration Manager 客户端
  • 刷新
    选择此操作以刷新 Configuration Manager 2007 管理员控制台显示。
  • 帮助
    选择此操作以显示此节点的 Configuration Manager 2007 产品帮助。

PXE

选择“PXE”节点将显示已导入的公钥基础结构 (PKI) 证书列表和已创建以备 Configuration Manager 2007 PXE 服务点使用的自签名证书列表。已导入或已创建的证书显示在“证书”结果窗格的列表中。默认情况下显示以下列：

  • 颁发给：显示与所选证书相关联的使用者名称。

  • PXE 服务器名称：显示证书已分配给的 PXE 服务点服务器的名称。

  • 到期日期：显示证书将到期且无法访问 Configuration Manager 2007 站点资源的日期和时间。

  • 状态：显示是否阻止证书访问 Configuration Manager 2007 站点资源。

PXE 节点 UI 元素列表

  • 查找
    输入完整或部分证书名称，或使用下拉列表从现有筛选条件中选择。
  • 查找范围
    选择在应用筛选条件时使用的列。
  • 立即查找
    单击“立即查找”以运行筛选器。
  • 清除
    单击“清除”以删除筛选器并显示整个列表。

如果在“PXE”窗格中选择了特定的 PXE 证书，则可以选择在“操作”窗格中的“PXE”之下进行分组的下列默认操作。您可以通过单击 PXE 部分标题中的向上箭头来折叠默认操作。

  • 视图
    选择此操作以在“证书”窗格中添加或删除列，将证书列表导出到制表符分隔或逗号分隔的文本或 Unicode 文本文件，以及隐藏“证书”结果窗格中的搜索栏。
  • 从此处新建窗口
    选择此操作以显示在控制台树中的选定节点处打开的新 Configuration Manager 2007 管理员控制台窗口。

  • 打开
    显示所选证书的属性。“常规”选项卡显示证书已颁发给的计算机和颁发该证书的证书颁发机构。此外，还将显示证书的有效日期范围。单击“安装证书”打开证书导入向导。使用此向导将硬盘上的证书、证书信任列表和证书吊销列表复制到证书存储。

    “详细信息”选项卡显示与所选证书相关联的 X.509 字段或扩展的当前列表。选择要查看的字段或扩展，将显示相关联的信息。使用下拉框按类别对列表进行筛选。

    “证书路径”选项卡显示所选证书的证书路径。所选证书的状态也显示在“证书状态”窗口中。

  • 阻止
    选择此选项以阻止所选证书访问 Configuration Manager 2007 站点。您可以通过选择被阻止的证书，然后单击“操作”窗格中的“取消阻止”来取消阻止该证书。有关阻止客户端的详细信息，请参阅：确定是否需要阻止 Configuration Manager 客户端
  • 刷新
    选择此操作以刷新 Configuration Manager 2007 管理员控制台显示。
  • 帮助
    选择此操作以显示此节点的 Configuration Manager 2007 产品帮助。

ISV 代理

选择“ISV 代理”节点将显示已导入的公钥基础结构 (PKI) 证书列表和创建用于 ISV 代理的自签名证书列表。ISV 代理证书和相关的 Configuration Manager 2007 基础结构允许 ISV 为不受 Configuration Manager 2007 直接支持的客户端平台开发解决方案。有关 ISV 代理证书及其在客户端通信中的使用情况的详细信息可在 System Center Configuration Manager 2007 软件开发工具包 (SDK) 中找到。默认情况下显示以下列：

  • 颁发给：显示与所选证书相关联的使用者名称。

  • 开始日期：显示证书生效且被允许访问 Configuration Manager 2007 站点的日期和时间。

  • 到期日期：显示证书将到期且无法访问 Configuration Manager 2007 站点资源的日期和时间。

  • 状态：显示是否阻止证书访问 Configuration Manager 2007 站点资源。

  • 证书 GUID：显示与所选证书相关联的 GUID。

ISV 代理节点 UI 元素列表

  • 查找
    输入完整或部分证书名称，或使用下拉列表从现有筛选条件中选择。
  • 查找范围
    选择在应用筛选条件时使用的列。
  • 立即查找
    单击“立即查找”以运行筛选器。
  • 清除
    单击“清除”以删除筛选器并显示整个列表。

如果在“ISV 代理”窗格中选择了特定的 ISV 代理证书，则可以选择在“操作”窗格中的“ISV 代理”之下进行分组的下列默认操作。您可以通过单击“ISV 代理”部分标题中的向上箭头来折叠默认操作。

  • 注册或续订 ISV 代理
    打开“ISV 代理证书注册或续订”对话框。您可以注册新的证书 ISV 代理或续订 ISV 代理的现有证书。
  • 视图
    选择此操作以在“证书”窗格中添加或删除列，将证书列表导出到制表符分隔或逗号分隔的文本或 Unicode 文本文件，以及隐藏“证书”结果窗格中的搜索栏。
  • 从此处新建窗口
    选择此操作以显示在控制台树中的选定节点处打开的新 Configuration Manager 2007 管理员控制台窗口。

  • 打开
    显示所选证书的属性。“常规”选项卡显示证书已颁发给的计算机和颁发该证书的证书颁发机构。此外，还将显示证书的有效日期范围。单击“安装证书”打开证书导入向导。使用此向导将硬盘上的证书、证书信任列表和证书吊销列表复制到证书存储。

    “详细信息”选项卡显示与所选证书相关联的 X.509 字段或扩展的当前列表。选择要查看的字段或扩展，将显示相关联的信息。使用下拉框按类别对列表进行筛选。

    “证书路径”选项卡显示所选证书的证书路径。所选证书的状态也显示在“证书状态”窗口中。

  • 阻止
    选择此选项以阻止所选 ISV 代理证书访问 Configuration Manager 2007 站点。您可以通过选择被阻止的证书，然后单击“操作”窗格中的“取消阻止”来取消阻止该证书。有关阻止客户端的详细信息，请参阅：确定是否需要阻止 Configuration Manager 客户端
  • 续订证书
    打开“ISV 代理证书注册或续订”对话框。您可以使用此对话框续订相关联的 ISV 代理证书。
  • 刷新
    选择此操作以刷新 Configuration Manager 2007 管理员控制台显示。
  • 帮助
    选择此操作以显示此节点的 Configuration Manager 2007 产品帮助。

另请参阅

任务

如何配置 PXE 服务点
如何创建任务序列可启动媒体

引用

任务序列媒体向导 -“安全”页面

概念

关于纯模式证书和操作系统部署
操作系统部署安全最佳方案和隐私信息

有关其他信息，请参阅 Configuration Manager 2007 Information and Support。
要与文档团队联系，请将电子邮件发送至 SMSdocs@microsoft.com。