使用装置提供档来安装凭证

《使用装置提供档来安装凭证》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、使用裝置提供檔來安裝憑證如果您發現必須使用裝置提供檔來安裝憑證，請參考下列指示。若要使用裝置提供檔來安裝憑證1.確定您已在裝置上安裝了登錄編輯程式以及裝置提供檔憑證安裝方法所需的軟體工具。2.將行動裝置連線至電腦。3.開啟登錄編輯程式，然後移至登錄機碼HKEY_LOCAL_MACHINESecurityPoliciesPolicies，來修改UnsignedCABPolicy(4101)設定。編輯‘00001005’(4101)，將值變更為16。4.產生包含下列內容的_setup.xml檔案，其中TH

2、UMBPRINT和BASE64值都是從憑證檔案衍生而來，如後續步驟所示： 

3、>5.請在電腦上開啟要安裝在裝置上的憑證(.cer)檔案，按一下[詳細資料]索引標籤，然後再按一下[憑證指紋]。複製[憑證指紋]值並將其貼到_setup.xml檔案中，然後移除這個值中的所有空格。6.另外，在憑證的[詳細資料]索引標籤上按一下[複製到檔案]，然後依照精靈指示進行，將檔案匯出為Base64格式。使用文字編輯器來開啟匯出的檔案，然後複製BEGIN與END之間的編碼內容。將該值貼到_setup.xml檔案，然後移除編碼內容中的所有空格與換行字元。7.若要建

4、立封包檔，請開啟命令視窗，然後瀏覽至安裝MakeCAB的目錄。輸入makecab/DCOMPRESS=OFF_setup.xmlmycpf_Uncompressed.cpf。8.若要簽署封包檔，請瀏覽至安裝SignTool的目錄，然後輸入signtoolsign/fsome-privatekey.pfxmycpf_Uncompressed.cpf，其中的someprivatekey與SPC憑證存放區中的憑證鏈結。9.若要將封包檔複製到裝置上，請瀏覽至安裝CECopy的目錄，然後輸入cecopy

5、cate>.cpf“dev:WindowsStartMenu”。10.若要在裝置上安裝封包檔，請瀏覽至裝置的WindowsStartMenu目錄，然後點兩下.cpf檔案。必要時，瀏覽至安裝RAPIStart的目錄，然後輸入rapistartWindowswceloadsp.exe““WindowsStartMenu.cpf””/silent/confignotify/verifyconfig。停用憑證撤銷清單(CRL)檢查如果使用上述的憑證安裝方法都無法在您的裝置

6、上安裝憑證；或者在安裝憑證之後，當您嘗試登入CommunicatorMobile並使用TLS連線至伺服器時遇到問題，您都可以停用CommunicatorMobile的CRL檢查。如果您停用CRL檢查，裝置將無法驗證您所連線之伺服器的真偽，或是伺服器的憑證撤銷狀態。連線到未知的伺服器會造成嚴重的安全性威脅。如果您的部署符合下列條件，建議您不要停用CRL檢查：·您的WindowsMobile裝置未被鎖定。·您有足夠的權限，可以在行動裝置上安裝CommunicatorMobile連線至OfficeCommunica

7、tionsServer所需的憑證。警告：不正確地編輯登錄可能會嚴重損害您的系統。在變更登錄前，必須先備份電腦上的重要資料。若要停用CRL檢查1.將行動裝置連線至電腦，然後開啟登錄編輯程式。2.修改下列登錄機碼：HKEY_CURRENT_USERSoftwareMicrosoftCommunicatorSystemSettingsDisableCertCheck。編輯登錄機碼，將值變更為1。©2007MicrosoftCorporation.Allrightsreserved.本文中的資訊係以「現狀」

8、提供，恕不負任何形式之擔保責任，不論其為明示或默示者，其中包括(但不限於)適售性及/或適合某特定用途之默示擔保責任。    安裝與設定快速入門本快速參照卡會在執行WindowsMobile的裝置上提供安裝與設定MicrosoftOfficeCommunicatorMobile的指示。安裝與設定工作包含：·安裝CommunicatorMobile軟體·設定您的帳號與伺服器資訊·安裝憑證在您開始使用Co