使用此對話方塊建立或編輯對應規則的元素。 用戶端憑證可以包含格式化為欄位或子欄位的識別資訊,如公司名稱、地區或電子郵件地址。 網頁伺服器可以使用此識別資訊,將使用者的識別對應至 Windows 使用者帳戶。
欄位名稱表示一般類別的資訊,如 (用戶端) [主旨] 和 [簽發者]。 若需憑證欄位和子欄位的相關資訊,請參閱簽發該憑證之憑證授權單位提供的說明文件。
子欄位名稱表示每個一般「主旨」及「簽發者」類別特有的資訊。 以下清單說明包含在憑證中的基本子欄位:
(O) 組織
最高級組織或公司的名稱,最好是在「國際標準組織」(ISO) 登錄的組織。
(OU) 組織單位
公司內的部門 (如行銷部)。
(CN) 一般名稱
伺服器的網域名稱 (如 www.microsoft.com)。
(C) 國家 (地區)
雙字母的 ISO 國家 (地區) 代碼 (例如:US、FR、AU 或 UK)。
(S) 省份
州名或省名的完整非縮寫形式 (例如,以 Washington 代替 WA,或以 Alberta 代替 AB)。
(L) 位置
公司所在城市的完整名稱 (例如 Redmond 或 Toronto)。
另外還支援一些非標準的子欄位類別,其中包括:
(I) 首字母縮寫
憑證擁有者名稱的首字母縮寫。
(GN) 名字
憑證擁有者的名字。
(T) 職稱
憑證擁有者的職稱。
(電子郵件)
憑證擁有者的電子郵件地址。
請詢問憑證授權單位以取得更新的子欄位資訊。
必須符合英文大小寫
選取即可將 IIS 設定為區分規則元素的大小寫。
憑證欄位
從清單方塊中按一下對應規則的憑證欄位元素。 在此對話方塊中選取其他元素之前,請先選取該元素。
子欄位
從清單方塊中按一下對應規則的憑證欄位子元素。 從 [憑證欄位] 清單方塊中選取一個元素,以檢視有效子欄位的完整有效清單。
條件
指定對應欄位和子欄位資訊的條件。 例如,如果子欄位是「O」,條件可以是「Microsoft」,以表示對應規則應該對應於哪一個組織。 您可以使用萬用字元 (*) 來指定部分的條件文字。
相關主題
如需有關憑證對應及憑證的詳細資訊,請參閱 Microsoft Windows Server TechCenter 上的