علامة التبويب Certificate Properties Extended Validation

في "المرجع المصدق" المصدّر، افتح Server Manager. في شجرة وحدة التحكم، قم بتوسيع Roles وتوسيع Active Directory Certificate Services، ثم انقر فوق Certificate Templates.

انقر نقراً مزدوجاً فوق قالب يتم استخدامه لإصدار الشهادات إلى مواقع ويب شبكة إنترانت.

انقر فوق علامة التبويب Extensions.

انقر فوق Application Policies، ثم انقر فوق Edit لفتح مربع الحوار Edit Application Policies Extension.

انقر فوق Add لفتح مربع الحوار Add Application Policy.

انقر فوق New لفتح مربع الحوار New Application Policy.

اكتب اسماً لنهج شهادة EV. يتم عرض الاسم في ملحقات الشهادات التي تم إصدارها وفي خصائص القالب ضمن الأداة الإضافية Certificate Templates.

يتم إنشاء قيمة معرّف كائن فريد (يعرف أيضاً باسم OID) تلقائياً. قم بنسخ قيمة معرّف الكائن لتستخدمها في الإجراء التالي. انقر فوق OK.

في القائمة Application policies، حدد النهج الذي قمت بإنشاءه. انقر فوق OK.

انقر فوق OK لحفظ ملحق نهج التطبيق. في علامة التبويب Extensions، تحقق من أن نهج شهادة EV معروضاً في المربع Description of Application Policies.

انقر فوق علامة التبويب Security. تحقق من أن المجموعات أو المستخدمين الذين قاموا بطلب شهادات لمواقع ويب شبكة إنترانت لديهم أذونات Read و Enroll.

انقر فوق OK لحفظ قالب الشهادة.

في شجرة وحدة التحكم، انقر نقراً مزدوجاً فوق CA.

في شجرة وحدة التحكم، انقر بزر الماوس الأيمن فوق Certificate Templates، وانقر فوق New، ثم انقر فوق Certificate Template to Issue لفتح مربع الحوار Enable Certificate Templates.

حدد قالب الشهادة مع نهج شهادة EV، ثم انقر فوق OK.

انقر فوق Start، ثم انقر فوق Run. اكتب gpmc.msc، وانقر فوق OK لفتح "وحدة التحكم في إدارة نهج المجموعة" (Group Policy Management Console‏) (GPMC).

في شجرة وحدة التحكم، قم بتوسيع الغابة والمجال الذي يحتوي على النهج الذي ترغب في تحريره، ثم انقر فوق Group Policy Objects.

انقر بزر الماوس الأيمن فوق النهج الذي ترغب في تحريره، ثم انقر فوق Edit.

في شجرة وحدة التحكم، ضمن Computer Configuration، قم بتوسيع Policies و Windows Settings و Security Settings و Public Key Policies و Trusted Root Certification Authorities.

إذا لم يتم عرض أي شهادات جذر، قم بتصدير شهادة "مرجع مصدق" من "المرجع المصدق" الجذر واستيرادها إلى Trusted Root Certification Authorities. راجع تصدير الشهادة.

انقر بزر الماوس الأيمن فوق الشهادة الجذر، وانقر فوق Properties، ثم انقر فوق علامة التبويب Extended Validation.

قم بكتابة قيمة معرّف الكائن التي تمثل نهج شهادة EV في مؤسستك. إذا قمت بإنشاء نهج شهادة EV باستخدام الإجراء السابق، فاستخدم نفس قيمة معرّف الكائن.

انقر فوق Add OID، ثم انقر فوق OK لحفظ التغييرات.