I modelli di certificato sono parte integrante di un'Autorità di certificazione (CA) dell'organizzazione (Enterprise). Rappresentano un elemento importante del criterio di certificato di un ambiente, ovvero l'insieme di regole e formati per la registrazione, l'utilizzo e la gestione dei certificati.
Quando una CA riceve una richiesta per un certificato, è necessario applicare a tale richiesta gruppi di regole e impostazioni per eseguire la funzione desiderata, ad esempio il rilascio o il rinnovo del certificato. Queste regole possono essere semplici o complesse e possono applicarsi a tutti gli utenti o a gruppi specifici di utenti. I modelli di certificato sono gli insiemi di regole e impostazioni che vengono configurati in una CA per essere applicati per le richieste di certificato in ingresso. I modelli di certificato inoltre forniscono al client istruzioni su come creare e inviare una richiesta di certificato valida.
I certificati basati su un modello di certificato possono essere rilasciati solo da una CA dell'organizzazione (Enterprise). I modelli vengono archiviati in Servizi di dominio Active Directory in modo da poter essere utilizzati da tutte le CA della foresta. In questo modo la CA ha sempre accesso al modello standard più recente e viene così garantita l'uniformità nell'applicazione del criterio di certificato in tutta la foresta.
Gli amministratori delle CA dell'organizzazione (Enterprise) basate su Windows Server 2008 possono utilizzare diversi modelli di certificato predefiniti. Per ulteriori informazioni, vedere Modelli di certificato predefiniti.
I modelli di certificato introdotti in Windows Server 2008, Windows Server 2003 e Windows 2000 sono caratterizzati da livelli di configurabilità diversi. Per ulteriori informazioni, vedere Versioni dei modelli di certificato.