CA(인증 기관)의 관리자는 인증 기관 스냅인을 사용하여 AD CS(Active Directory 인증서 서비스)와 함께 제공된 기본 정책 및 끝내기 모듈의 설정을 구성할 수 있습니다.
다음 정책 모듈 설정을 구성할 수 있습니다.
-
유효한 인증서 요청을 수신했을 때 CA의 기본 동작. 독립 실행형 CA가 들어오는 인증서 요청을 보류 중으로 표시할 것인지 인증서를 자동으로 발급할 것인지 여부를 지정할 수 있습니다. 대부분의 경우 보안을 위해 독립 실행형 CA에 대해 들어오는 모든 인증서 요청을 보류 중으로 표시할 것을 권장합니다.
인증서 요청을 수신했을 때 CA가 수행할 기본 동작을 변경하려면 인증서 요청 수신 시 기본 동작 설정을 참조하십시오.
다음 끝내기 모듈 설정을 구성할 수 있습니다.
-
파일 시스템에 인증서를 게시할 수 있도록 허용합니다. 인증서를 파일 시스템에 게시할 수 있도록 허용할지 여부를 선택합니다. 인증서 요청에 인증서를 게시할 파일 시스템 위치가 지정된 경우에만 실제 게시가 수행됩니다.
인증서를 파일 시스템에 게시할 수 있도록 허용하거나 허용하지 않으려면 인증서를 파일 시스템에 게시를 참조하십시오.
-
인증 이벤트가 발생하면 전자 메일을 보냅니다. 인증서가 발급되었거나 인증서 요청이 보류 중으로 설정된 경우 등과 같은 인증 이벤트가 발생하면 전자 메일을 보내도록 CA를 구성할 수 있습니다.
전자 메일 보내기에 대한 옵션을 구성하려면 인증 이벤트가 발생하면 전자 메일 보내기를 참조하십시오.