Шаблоны сертификатов являются неотъемлемой частью центра сертификации (ЦС) предприятия. Они являются важным элементом политики сертификата для среды, являющейся набором правил и форматов для подачи заявок на сертификат, использования сертификата и управления им.

Когда ЦС получает запрос на сертификат, группы правил и параметров должны быть применены к этому запросу, чтобы выполнить запрошенную функцию, такую как выдача или обновление. Эти правила могут быть простыми или сложными и могут применяться ко всем пользователям или к конкретным группам пользователей. Шаблоны сертификатов являются наборами правил и параметров, настроенных в ЦС для применения к входящим запросам на сертификаты. Шаблоны сертификатов также дают инструкции клиенту, как создавать и подавать правильный запрос на сертификат.

Сертификаты, основанные на шаблонах сертификатов, могут выдаваться только ЦС предприятия. Шаблоны хранятся в доменных службах Active Directory (AD DS) для использования каждым ЦС в лесу. Это позволяет ЦС всегда иметь доступ к текущему стандартному шаблону и обеспечивает согласованное применение политики сертификата в пределах леса.

Администраторы основанных на Windows Server 2008 ЦС предприятий могут использовать ряд предопределенных шаблонов сертификатов. Дополнительные сведения см. в разделе Шаблоны сертификатов по умолчанию.

Шаблоны сертификатов, представленные в Windows Server 2008, Windows Server 2003 и Windows 2000, имеют разные уровни конфигурируемости. Дополнительные сведения см. в разделе Версии шаблонов сертификатов.


Содержание