Службы сертификации
Компонент Службы сертификации Windows 2000 представляет собой настраиваемые службы для управления сертификатами. Службы сертификации Windows 2000 можно использовать для создания центра сертификации (CA), в задачи которого входит получение запросов на сертификаты, проверка как самой информации в запросе, так и проверка подлинности того, кто подает запрос, а также выдача и отзыв сертификатов, и опубликование списка отзыва сертификатов CRL (Certificate Revocation List, CRL). При использовании служб сертификации Windows 2000 управление сертификатами осуществляется с помощью оснастки Сертификаты (Certificates).
Обзор служб сертификации Windows 2000
Службы сертификации Windows 2000 позволяют:
- Использовать оснастки. Подавайте заявки пользователей на сертификаты центру сертификации (CA), используя оснастку Веб (Web) или Сертификаты (Certificates), в зависимости от политики, используемой центром сертификации (CA).
- Использовать шаблоны. Используйте шаблоны сертификата для того, чтобы упростить выбор запрашивающей стороне, когда она подает запрос на сертификат, в зависимости от политики, используемой центром сертификации (CA).
- Публиковать в Active Directory. Используйте все преимущества службы каталогов Windows 2000 для публикации доверенных корневых сертификатов, выданных сертификатов и списков CRL (в лесу Windows 2000 публикация – это создание в каталоге объекта, который либо содержит информацию, которая должна быть доступна, либо ссылается на нее).
- Использовать смарт-карты. Пользуйтесь возможностью входа в домен на базе ОС Windows с помощью смарт-карт.
Вы сможете ознакомиться со следующими возможностями служб сертификации Windows 2000 в подразделах, приведенных ниже:
- Политики центра сертификации (CA) Windows 2000
- Центр сертификации (CA) предприятия
- Изолированный центр сертификации (CA)
- Списки отзыва сертификата
- Местоположение информации центра сертификации (CA) при ее публикации в Active Directory
- Подача заявок через веб-страницы
- Распространение сертификатов центра сертификации (CA)
- Обновление центра сертификации (CA)