Это диалоговое окно используется для создания и изменения элементов правила сопоставления. Сертификаты клиентов могут содержать идентифицирующие сведения (название организации, ее местонахождение, адрес электронной почты и т. д.) в виде полей и дополнительных полей. Веб-сервер может использовать эти сведения для создания сопоставления с учетной записью пользователя Windows.
Имена полей представляют общие категории данных, такие как «Получатель» и «Поставщик». Дополнительные сведения о полях и дополнительных полях сертификата см. в документации центра сертификации, выдавшего сертификат.
Имена дополнительных полей представляют сведения, относящиеся к каждой из общих категорий «Получатель» и «Поставщик». Далее описываются основные виды дополнительных полей сертификата.
(O) Организация
Название организации верхнего уровня, желательно зарегистрированное в ISO (Международной организации по стандартизации).
(OU) Подразделение
Отдел организации (например «Маркетинг»).
(CN) Полное имя
Имя домена сервера, например www.microsoft.com.
(C) Страна или регион
Двухбуквенное обозначение страны или региона согласно стандартам ISO, например RU, US, FR, AU, UK и т. д.
(S) Область или край
Полное наименование области или края без сокращений (Смоленская область, Приморский край и т. д.)
(L) Город
Полное название города, в котором расположена организация, например Омск или Брянск.
Поддерживается также несколько нестандартных категорий дополнительных полей, включая следующие.
(I) Инициалы
Инициалы владельца сертификата.
(GN) Заданное имя
Имя владельца сертификата.
(T) Должность
Должность владельца сертификата.
(Электронная почта)
Адрес электронной почты владельца сертификата.
Последние сведения о дополнительных полях можно получить в центре сертификации.
С учетом регистра
Установите этот флажок, чтобы элемент правила использовался с учетом регистра символов.
Поле сертификата
Выберите в списке элемент поля сертификата для правила сопоставления. Этот элемент должен быть выбран прежде, чем будут выбираться другие элементы в данном диалоговом окне.
Дополнительное поле
Выберите в списке дополнительный элемент поля сертификата для правила сопоставления. Чтобы увидеть весь список действительных дополнительных полей, необходимо сначала выбрать элемент в списке Поле сертификата.
Условие
Укажите условие для поля сопоставления и сведения для дополнительных полей. Например, для дополнительного поля «O» можно с помощью условия «Microsoft» указать организацию, с которой следует проводить сравнение. Допускается использование подстановочного знака (*) для указания части текста условия.
См. также
Дополнительные сведения о сопоставлении сертификатов и сертификатах см. в