您無需登入 Registry 即可瀏覽 Registry 的公開內容。但是,若要獲得私有物件的讀取權限或對公開物件的寫入權限,您必須具有一個 Registry 使用者帳號。建立使用者帳號後,您可以執行安全作業,例如發佈、修改和移除物件。
建立使用者帳號涉及以下一般步驟:
填寫新使用者詳細資訊表單。
將憑證集與使用者帳號關聯。您可以透過以下兩種方法獲取這些憑證:
Registry 可以為您產生憑證。這是獲取憑證比較簡單的方法。
如果您具有協力廠商憑證授權單位發出的憑證,則可以使用該憑證來獲取憑證。必須在管理員將協力廠商根憑證安裝到 Registry 的 Application Server 網域之後,您才能使用該憑證。請參閱「Service Registry 3.1 管理指南」中的「將根憑證增加至 Registry 網域中的信任的憑證」,以取得詳細資訊。
若要建立使用者帳號,請執行以下作業:
按一下左側功能表區域中的 [作業] 標籤,然後按一下 [建立使用者帳號]。
按一下 [啟動註冊精靈] 按鈕。
閱讀 [步驟 1: 需求] 下的說明,然後按一下 [下一步]。
填寫 [新使用者詳細資訊] 表單。
您必須在以下欄位中輸入資料︰
名字
姓氏
城市
州/省
國家/地區 (限制為兩個字元;使用國家/地區代碼)
按 [下一步]。
螢幕上將顯示 [使用者認證詳細資訊] 頁面。
在 [使用者認證詳細資訊] 頁面上,選取以下單選按鈕之一:
如果您希望 Registry 為您建立憑證,請選取 [產生金鑰組,並下載 PKCS12 金鑰庫] (預設)。請參閱獲取 Registry 產生的憑證,以取得有關此作業的詳細資訊。
如果您要使用現有協力廠商憑證,請選取 [上傳 X.509 憑證 (DER)]。請參閱使用協力廠商憑證,以取得有關此作業的詳細資訊。
如果您在 [使用者認證詳細資訊] 頁面中選取的是 [產生金鑰組,並下載 PKCS12 金鑰庫] 單選按鈕,請依照以下步驟執行。
在 [使用者認證詳細資訊] 頁面上,在 [別名] 文字欄位中鍵入使用者名稱。
在 [密碼] 和 [密碼 (重複)] 文字欄位中鍵入密碼。
密碼必須至少為 6 個字元長。
請在以下文字欄位中鍵入值︰
組織單位
Organization
[名稱] 欄位含有您在 [新使用者詳細資訊] 表單中指定為 [姓氏] 的名稱。[城市]、[州/省] 或 [國家/地區] 欄位還包含您在 [新使用者詳細資訊] 表單中指定的值。無法編輯這些欄位。如果您需要修正這些欄位,請按 [上一步],然後在 [新使用者詳細資訊] 表單中進行修正。
所有欄位均為必填欄位。
按 [下一步]。
[步驟 4: 將金鑰載入至 Web 瀏覽器] 頁面將顯示,其中提示訊息「新的使用者已成功註冊。」。
按 [下載]。
在此對話方塊中,選擇可讓您將產生的憑證儲存至磁碟的選項。在檔案選擇器對話方塊中,選擇檔案的目錄和名稱。
檔案必須具有後綴 .p12。
預設動作是將憑證儲存至主目錄中名為 generated-key.p12 的檔案中。
將產生的憑證匯入您的瀏覽器。
請參閱將憑證載入至 Mozilla 或 Firefox 瀏覽器或將憑證載入至 Internet Explorer 瀏覽器,以取得詳細資訊。
如果您在 [使用者認證詳細資訊] 頁面中選取的是 [上傳 X.509 憑證 (DER)] 單選按鈕,請依照以下步驟執行。這些步驟可將憑證放置在 Registry 的伺服器金鑰庫中,並可將憑證載入至瀏覽器。
協力廠商憑證必須為 X.509 格式。通常,憑證位於後綴為 .cer 的檔案中。
在 [使用者認證詳細資訊] 頁面上,按一下 [選擇憑證檔案] 按鈕。
在 [檔案上傳] 對話方塊中,按一下 [瀏覽] 按鈕以找到要上傳的檔案,然後按一下 [上傳檔案]。
按一下 [確定]。
檔案名稱將顯示在 [使用者認證詳細資訊] 頁面上 [選擇憑證檔案] 按鈕旁邊。
按 [下一步]。
在 [步驟 4: 將金鑰載入至 Web 瀏覽器] 頁面上,依照說明將憑證匯入至瀏覽器中 (如果尚未匯入)。
請參閱將憑證載入至 Mozilla 或 Firefox 瀏覽器或將憑證載入至 Internet Explorer 瀏覽器,以取得詳細資訊。
瀏覽至憑證管理員視窗。此視窗的路徑可能是下列其中一項 (取決於您的 Mozilla 或 Firefox 版本):
[編輯] -> [喜好設定] -> [私密性和安全性] -> [憑證] -> [管理憑證]
[編輯] -> [喜好設定] -> [進階] -> [安全性] -> [檢視憑證]
[工具] -> [選項] -> [進階] -> [憑證] -> [管理憑證]
[工具] -> [選項] -> [進階] -> [加密] -> [檢視憑證]
螢幕將顯示憑證管理員視窗,開啟 [您的憑證] 標籤。
在 Mozilla 或更新版本的 Firefox 中,按一下 [管理憑證] 按鈕。在某些舊版的 Firefox 中,按一下 [檢視憑證]。
按一下 [匯入] 按鈕。
在 [要復原的檔案名稱] 檔案選擇器對話方塊中,選取 .p12 憑證檔案,然後按一下 [開啟]。
在 [提示] 對話方塊中,為 [軟體安全裝置的主密碼] 鍵入帳號密碼。
此密碼為您的瀏覽器帳號所專用,由瀏覽器設定檔所有者指定。一般慣例是與用戶端機器上的登入帳號使用同一密碼。
在 [輸入密碼] 對話方塊中,鍵入憑證密碼。
此密碼用於保護用戶端憑證。如果您使用的是 Registry 產生的憑證,則請鍵入您在 [使用者認證詳細資訊] 頁面上指定的密碼。
螢幕上將顯示 [警示] 對話方塊,其中提示訊息:「已成功復原您的安全憑證和私密金鑰」。
按一下 [確定]。
關閉 [憑證管理員] 和 [個人偏好設定]/[選項] 對話方塊。
匯入憑證之後,即可登入至 Registry。請參閱登入至 Registry,以取得詳細資訊。
從 [工具] 功能表中選擇 [網際網路選項]。
按一下 [內容] 標籤。
按一下 [憑證]。
按一下 [匯入] 以開啟 [憑證匯入精靈]。
在 [憑證匯入精靈] 中,按 [下一步]。
在 [要匯入的檔案] 頁面中,按一下 [瀏覽] 並找到 .p12 檔案,然後按 [下一步]。
在 [密碼] 頁面,執行以下作業:
在 [憑證存放區] 頁面上,選擇預設 [將所有憑證放置在以下存放區 (個人) 中],然後按 [下一步]。
按一下 [完成]。
按一下顯示的資訊對話方塊中的 [確定]。
具有您指定的名字和姓氏的新憑證將顯示在 [憑證] 視窗中。
按一下 [憑證] 視窗中的 [關閉]。
按一下 [網際網路選項] 視窗中的 [確定]。
匯入憑證之後,即可登入至 Registry。請參閱登入至 Registry,以取得詳細資訊。
將憑證匯入至瀏覽器中之後,即可登入。
在 [步驟 4: 將金鑰載入 Web 瀏覽器] 頁面上,按一下 [完成] 按鈕。
在 Web 主控台的頂層大標題區域,按一下 [登入] 按鈕。
按一下對話方塊中的 [確定] 以驗證憑證。
登入之後,將在頂端大標題區域顯示訊息「認證成功。」此外,您所輸入的名字和姓氏將以「姓氏, 名字」格式顯示在 Web 主控台頂端大標題區域的 [目前使用者] 標籤後面。
登入 Registry 之後,每當您嘗試增加、刪除或修改 Registry 物件時,均會執行不需設定的認證,因為任何寫入請求都會觸發認證作業 (基於瀏覽器已載入的用戶端憑證)。
完成認證後,就會透過 https 存取 Registry。
階段作業過期後,您將不再由 Registry 認證。隨後的寫入請求將提示 Web 主控台對您重新認證。
如果認證失敗,請停止並重新啟動瀏覽器,然後重試。如果您因不小心選擇了錯誤的憑證而無法登入,請參閱用戶端憑證選取錯誤導致的登入錯誤,以取得如何解決此問題的資訊。