對話方塊：新增或編輯次要驗證方法

指定以加密編譯方式保護憑證時所使用的簽署演算法。

識別憑證所在的存放區，以指定憑證的類型。

啟用 IPsec 憑證對帳戶對應時，網際網路金鑰交換 (IKE) 與 AuthIP 通訊協定會將使用者憑證與 Active Directory 網域或樹系的使用者帳戶建立關聯 (對應)，然後抓取存取權杖 (包含使用者安全性群組清單)。這種程序可以確定 IPsec 對等所提供的憑證，會對應至網域中的作用中使用者帳戶，並確定該憑證就是該使用者應使用的憑證。

使用者帳戶與執行對應的電腦必須位於相同樹系，才能使用憑證對帳戶對應。這樣提供的驗證，會比只接受任何有效憑證鏈結更為嚴格。例如，您可以使用這個功能，限制只有相同樹系中的使用者才可存取。不過，憑證對帳戶對應無法確定特定信任的使用者是否允許 IPsec 存取。

如果憑證是來自未整合至 Active Directory 網域服務 (AD DS) 部署的公開金鑰基礎結構 (PKI) (例如，商業合作夥伴不是從 Microsoft 提供者取得憑證)，則憑證對帳戶對應就十分有用。您可以設定 IPsec 原則驗證方法，將憑證對應至特定根 CA 的網域使用者帳戶。您也可以將來自一個簽發 CA 的所有憑證，對應至一個使用者帳戶。如此一來，當環境中存在多個樹系，而且每一個憑藉單一內部根 CA 來執行自動註冊時，就可以允許使用憑證驗證來限制哪些樹系可以允許 IPsec 存取。如果憑證對帳戶對應處理未正確完成，則驗證會失敗，而且會封鎖 IPsec 保護的連線。

指定以加密編譯方式保護憑證時所使用的簽署演算法。

識別憑證所在的存放區，以指定憑證的類型。

啟用 IPsec 憑證對帳戶對應時，IKE 與 AuthIP 通訊協定會將憑證與 Active Directory 網域或樹系的使用者或電腦帳戶建立關聯 (對應)，然後抓取存取權杖 (包含安全性群組清單)。這種程序可以確定 IPsec 對等所提供的憑證，會對應至網域中的作用中電腦或使用者帳戶，並確定該憑證就是該帳戶應使用的憑證。

帳戶與執行對應的電腦必須位於相同樹系，才能使用憑證對帳戶對應。這樣提供的驗證，會比只接受任何有效憑證鏈結更為嚴格。例如，您可以使用這個功能，限制只有相同樹系中的帳戶才可存取。不過，憑證對帳戶對應無法確定特定信任的帳戶是否允許 IPsec 存取。

如果憑證是來自未整合至 AD DS 部署的 PKI (例如，商業合作夥伴不是從 Microsoft 憑證提供者取得憑證)，則憑證對帳戶對應就十分有用。您可以設定 IPsec 原則驗證方法，將憑證對應至特定根 CA 的網域帳戶。您也可以將來自一個簽發 CA 的所有憑證，對應至一個電腦或使用者帳戶。如此一來，當環境中存在多個樹系，而且每一個憑藉單一內部根 CA 來執行自動註冊時，就可以允許使用 IKE 憑證驗證來限制哪些樹系可以允許 IPsec 存取。如果憑證對帳戶對應處理未正確完成，則驗證會失敗，而且會封鎖 IPsec 保護的連線。