L'amministratore di un'Autorità di certificazione (CA) può configurare le impostazioni dei moduli criteri e uscita predefiniti di Servizi certificati Active Directory mediante lo snap-in Autorità di certificazione.
È possibile configurare le impostazioni di modulo criteri seguenti:
-
L'azione predefinita della CA alla ricezione di una richiesta di certificato valida. È possibile specificare se una CA autonoma (Standalone) deve contrassegnare le richieste di certificati in ingresso come in sospeso oppure deve rilasciare automaticamente il certificato. Nella maggior parte dei casi, per ragioni di sicurezza, è consigliabile che tutte le richieste di certificati in ingresso in una CA autonoma (Standalone) siano poste in sospeso.
Per modificare l'azione predefinita di una CA alla ricezione di una richiesta di certificato, vedere Impostare l'azione predefinita alla ricezione di una richiesta di certificato.
È possibile configurare le impostazioni di modulo uscita seguenti:
-
Consentire la pubblicazione dei certificati nel file system. È possibile selezionare se consentire la pubblicazione dei certificati nel file system. La pubblicazione effettiva avviene solo se nella richiesta di certificato è specificato il percorso del file system in cui pubblicare il certificato.
Per consentire o proibire la pubblicazione dei certificati nel file system, vedere Pubblicare certificati nel file system.
-
Inviare un messaggio di posta elettronica quando si verifica un evento di certificazione. È possibile configurare la CA per l'invio di un messaggio di posta elettronica quando si verifica un evento di certificazione, ad esempio il rilascio di un certificato o l'impostazione sullo stato in sospeso di una richiesta di certificato.
Per configurare le opzioni per l'invio di messaggi di posta elettronica, vedere Inviare un messaggio di posta elettronica quando si verifica un evento di certificazione.