Mit diesem Dialogfeld können Sie Elemente für Übereinstimmungsregeln erstellen und bearbeiten. Clientzertifikate können Identifizierungsinformationen enthalten, wie beispielsweise Firmennamen, Ortsangaben oder E-Mail-Adressen. Diese sind in Feldern und Unterfeldern angeordnet. Der Webserver kann mithilfe dieser Identifizierungsinformationen die Identität des Benutzers einem Windows-Benutzerkonto zuordnen.
Die Feldnamen stehen für die allgemeinen Informationskategorien, z. B. (Client) Antragsteller und Aussteller. Weitere Informationen zu den Feldern und Unterfeldern eines Zertifikats finden Sie in der Dokumentation zur Zertifizierungsstelle, die das Zertifikat ausgestellt hat.
Unterfeldnamen repräsentieren spezifische Informationen zu den allgemeinen Kategorien Betreff und Aussteller. Die folgende Auflistung beschreibt die in einem Zertifikat enthaltenen Standardunterfelder:
(O) Organisation
Vorzugsweise die ISO-registrierte Organisation der obersten Ebene (International Organization for Standardization) oder der Firmenname.
(OU) Organisationseinheit
Eine Abteilung innerhalb eines Unternehmens, z. B. Marketing
(CN) Gemeinsamer Name
Der Domänenname des Servers, z. B. www.microsoft.com.
(C) Land/Region
Ein aus zwei Buchstaben bestehender ISO-Länder- bzw. Regionencode, z. B. US, FR, AU oder UK.
(S) Bundesland/Kanton
Der vollständige, nicht abgekürzte Name des Bundeslandes oder des Kantons, z. B. Nordrhein-Westfalen anstatt NRW.
(L) Ort
Der vollständige Namen der Stadt, in der sich Ihr Unternehmen befindet, z. B. Frankfurt oder München.
Darüber hinaus werden diverse nicht dem Standard entsprechende Unterfeldkategorien unterstützt, darunter folgende:
(I) Initialen
Die Initialen des Zertifikatsinhabers.
(GN) Vorname
Der Vorname des Zertifikatsinhabers.
(T) Titel
Der Titel des Zertifikatsinhabers.
(E-Mail)
Die E-Mail-Adresse des Zertifikatsinhabers.
Wenden Sie sich an eine Zertifizierungsstelle, um aktualisierte Informationen zu Unterfeldern zu erhalten.
Groß-/Kleinschreibung beachten
Wählen Sie diese Option aus, um IIS so zu konfigurieren, dass bei der Regel die Groß-/Kleinschreibung beachtet wird.
Zertifikatfeld
Klicken Sie im Listenfeld auf ein Zertifikatfeld der Übereinstimmungsregel. Wählen Sie dieses Feld aus, bevor Sie die anderen Elemente in diesem Dialogfeld auswählen.
Unterfeld
Klicken Sie im Listenfeld auf ein Unterfeld des Zertifikatfelds der Übereinstimmungsregel. Wählen Sie zuerst ein Element aus dem Listenfeld Zertifikatfeld aus, um die gesamte gültige Liste der gültigen Unterfelder anzuzeigen.
Kriterien
Geben Sie die Übereinstimmungskriterien für Felder und Unterfelder an. Wenn beispielsweise das Unterfeld O ist, könnte das Kriterium Microsoft lauten. Auf diese Weise wird angegeben, welcher Organisation die Übereinstimmungsregel entsprechen soll. Beim Angeben des Textes ist das Verwenden von Platzhalterzeichen (*) zulässig.
Verwandte Themen
Weitere Informationen über die Zertifikatzuordnung und Zertifikate finden Sie im Microsoft Windows Server TechCenter in der