Иллюстрированный самоучитель по настройке Windows 2000/2003

Службы сертификации

Компонент Службы сертификации Windows 2000 представляет собой настраиваемые службы для управления сертификатами. Службы сертификации Windows 2000 можно использовать для создания центра сертификации (CA), в задачи которого входит получение запросов на сертификаты, проверка как самой информации в запросе, так и проверка подлинности того, кто подает запрос, а также выдача и отзыв сертификатов, и опубликование списка отзыва сертификатов CRL (Certificate Revocation List, CRL). При использовании служб сертификации Windows 2000 управление сертификатами осуществляется с помощью оснастки Сертификаты (Certificates).

Обзор служб сертификации Windows 2000

Службы сертификации Windows 2000 позволяют:

  • Использовать оснастки. Подавайте заявки пользователей на сертификаты центру сертификации (CA), используя оснастку Веб (Web) или Сертификаты (Certificates), в зависимости от политики, используемой центром сертификации (CA).
  • Использовать шаблоны. Используйте шаблоны сертификата для того, чтобы упростить выбор запрашивающей стороне, когда она подает запрос на сертификат, в зависимости от политики, используемой центром сертификации (CA).
  • Публиковать в Active Directory. Используйте все преимущества службы каталогов Windows 2000 для публикации доверенных корневых сертификатов, выданных сертификатов и списков CRL (в лесу Windows 2000 публикация – это создание в каталоге объекта, который либо содержит информацию, которая должна быть доступна, либо ссылается на нее).
  • Использовать смарт-карты. Пользуйтесь возможностью входа в домен на базе ОС Windows с помощью смарт-карт.

Вы сможете ознакомиться со следующими возможностями служб сертификации Windows 2000 в подразделах, приведенных ниже:

  • Политики центра сертификации (CA) Windows 2000
  • Центр сертификации (CA) предприятия
  • Изолированный центр сертификации (CA)
  • Списки отзыва сертификата
  • Местоположение информации центра сертификации (CA) при ее публикации в Active Directory
  • Подача заявок через веб-страницы
  • Распространение сертификатов центра сертификации (CA)
  • Обновление центра сертификации (CA)
Если Вы заметили ошибку, выделите, пожалуйста, необходимый текст и нажмите CTRL + Enter, чтобы сообщить об этом редактору.