È possibile configurare il modulo criteri in modo che approvi automaticamente tutte le richieste di certificati oppure che ponga le richieste in sospeso in attesa che un amministratore le riveda e intraprenda le azioni opportune. La scelta dipenderà probabilmente dalle implicazioni di sicurezza dei certificati rilasciati, dai destinatari dei certificati e da altri fattori.
Per eseguire questa procedura, è necessario essere un amministratore della CA. Per ulteriori informazioni, vedere Implementare l'amministrazione basata sui ruoli.
 | Per impostare l'azione predefinita alla ricezione di una richiesta di certificato |
Aprire lo snap-in Autorità di certificazione.
Nell'albero della console fare clic sul nome della CA.
Scegliere Proprietà dal menu Azione.
Nella scheda Modulo criteri fare clic su Proprietà.
Selezionare l'opzione desiderata.
-
Per fare in modo che l'amministratore della CA riveda ogni richiesta di certificato prima del rilascio, selezionare Imposta lo stato della richiesta certificato in modo che risulti in sospeso.
-
Per fare in modo che la CA rilasci i certificati in base alla configurazione del modello di certificato, selezionare Utilizza le impostazioni contenute nel modello di certificato. Altrimenti, emetti automaticamente il certificato.
-
Per fare in modo che l'amministratore della CA riveda ogni richiesta di certificato prima del rilascio, selezionare Imposta lo stato della richiesta certificato in modo che risulti in sospeso.
Arrestare e riavviare l'Autorità di certificazione.
 | Attenzione |
|
Nella maggior parte dei casi, per ragioni di sicurezza, è consigliabile che tutte le richieste di certificati in ingresso in una CA autonoma (Standalone) siano poste in sospeso. Diversamente dalle CA dell'organizzazione (enterprise), le CA autonome (Standalone) non utilizzano Servizi di dominio Active Directory, anche se disponibile, per verificare se un determinato utente o computer è autorizzato a ottenere automaticamente un certificato dalla CA. Nel caso delle CA autonome, l'amministratore della CA è responsabile della verifica dell'identità del richiedente del certificato. |
Se si modificano le impostazioni da Imposta lo stato della richiesta certificato in modo che risulti in sospeso a Utilizza le impostazioni contenute nel modello di certificato. Altrimenti, emetti automaticamente il certificato, le nuove impostazioni verranno applicate solo alle richieste di certificati inviate alla CA dopo la modifica dell'azione predefinita. Se la CA ha richieste in sospeso, queste rimarranno in sospeso finché l'amministratore della CA rilascerà i certificati o negherà le richieste.