AD CS(Active Directory 인증서 서비스)에서는 엔터프라이즈 CA(인증 기관)에서 사용할 수 있는 다음과 같은 버전의 인증서 템플릿을 제공합니다.
버전 1 인증서 템플릿
버전 1 인증서 템플릿은 일반적인 인증서 요구 사항을 지원하며 Windows 2000 운영 체제를 실행하는 클라이언트 및 발급 CA와의 호환성을 제공합니다. 버전 1 템플릿은 CA 설치 시 기본으로 설치되며 삭제할 수 없습니다. 버전 1 템플릿의 속성 중에 수정할 수 있는 속성은 템플릿에 대한 액세스를 제어하는 할당된 사용 권한 집합뿐입니다.
등록 옵션
- 자동 등록
- 사용자 지정 스크립트
- 그룹 정책의 자동 인증서 요청 설정은 컴퓨터 인증서에만 사용할 수 있습니다.
- 사용자 지정 스크립트
- 수동 등록
- 인증서 스냅인
- CA 웹 등록 페이지
- 인증서 스냅인
템플릿 가용성
- Windows Server 2008 R2, 모든 버전
- Windows Server 2008, 모든 버전
- Windows Server 2003 R2, 모든 버전
- Windows Server 2003, 모든 버전
- Windows 2000 Server, 모든 버전
버전 2 인증서 템플릿
버전 2 인증서 템플릿은 Windows Server 2003에서 도입되었으며 인증서 요청, 발급 및 사용 방법을 제어하기 위해 관리자가 구성할 수 있습니다. 버전 2 템플릿은 인증서 자동 등록을 지원합니다.
등록 옵션
- 자동 등록
- Windows Server 2008, Windows Vista, Windows Server 2003 및 Windows XP Professional의 자동 등록
- 사용자 지정 스크립트
- Windows Server 2008, Windows Vista, Windows Server 2003 및 Windows XP Professional의 자동 등록
- 수동 등록
- 인증서 등록 마법사
- CA 웹 등록 페이지
- 인증서 등록 마법사
템플릿 가용성
- Windows Server 2008 R2, 모든 버전
- Windows Server 2008, Enterprise 및 Datacenter Edition
- Windows Server 2003 R2, Enterprise 및 Datacenter Edition
- Windows Server 2003, Enterprise 및 Datacenter Edition
버전 3 인증서 템플릿
버전 3 인증서 템플릿은 버전 2 템플릿의 기능과 자동 등록 외에 Suite B 암호화 알고리즘을 지원합니다. Suite B는 미국 정보 기간에서 기밀 정보를 보호하기 위해 사용해야 하는 암호화 알고리즘을 지정하기 위해 미국 국가안전보장국에서 만들었습니다.
템플릿 가용성
- Windows Server 2008 R2, 모든 버전
- Windows Server 2008, Enterprise 및 Datacenter Edition