証明機関 (CA) の管理者は、次の方法で、証明書の登録を管理できます。
-
証明書テンプレートで、証明書の登録オプションおよび自動登録オプションを構成します。詳細については、証明書テンプレートに基づく証明書の発行に関するページ (英語の可能性あり) (
https://go.microsoft.com/fwlink/?LinkId=142333 ) を参照してください。
-
グループ ポリシーで、証明書の自動登録オプションを有効にします。詳細については、「証明書の自動登録を構成する」を参照してください。
-
CA に対して、既定の要求処理オプションを構成します。詳細については、「証明書の要求を受け取ったときの既定の動作を設定する」を参照してください。
注 受信した証明書の要求を、スタンドアロン CA で保留中にするように指定することも、自動的に証明書を発行するように指定することもできます。多くの場合、セキュリティ上の理由から、スタンドアロンの CA が受信したすべての証明書要求は保留中とマークしてください。
-
ファイル システムに証明書を発行することを許可するかどうかを選択します。実際に発行されるのは、証明書の要求により、証明書の発行先のファイル システムの場所が指定されたときです。詳細については、「証明書をファイル システムに公開する」を参照してください。
-
保留中の証明書の要求を評価および操作します。詳細については、「保留中の証明書の要求を確認する」を参照してください。