Pomocí tohoto dialogového okna můžete vytvořit nebo upravit prvky pravidla porovnání. Klientské certifikáty mohou obsahovat identifikační informace, jako jsou názvy a sídla společností nebo adresy elektronické pošty formátované pomocí polí a dílčích polí. Webový server může na základě těchto informací stanovit mapování identity uživatele na uživatelský účet systému Windows.
Názvy polí představují obecné kategorie informací, například Klient (Subject) a Vystavitel. Další informace o polích a dílčích polích certifikátu naleznete v dokumentaci certifikačního úřadu, který daný certifikát vystavil.
Názvy dílčích polí reprezentují informace specifické pro jednotlivé obecné kategorie předmětu a vystavitele. Následující seznam popisuje základní dílčí pole obsažená v certifikátu:
(O) Organizace
Název organizace nebo společnosti nejvyšší úrovně, pokud možno zaregistrovaný u mezinárodní organizace ISO (International Organization for Standardization).
(OU) Organizační útvar
Oddělení v rámci společnosti (například Marketing).
(CN) Běžný název
Název domény serveru, například www.microsoft.cz.
(C) Země
Dvě písmena označující stát podle normy ISO, například CZ, US, FR, AU, UK atd.
(S) Kraj (nebo stát či provincie)
Celý nezkrácený název kraje, státu nebo provincie (například Washington namísto WA a Alberta namísto AB).
(L) Místo
Celý název města, kde se nachází sídlo společnosti (například Praha nebo Ostrava).
Podporovány jsou také některé nestandardní kategorie dílčích polí včetně následujících:
(I) Iniciály
Iniciály vlastníka certifikátu.
(GN) Křestní jméno
Křestní jméno vlastníka certifikátu.
(T) Titul
Titul vlastníka certifikátu.
(E-mail)
E-mailová adresa vlastníka certifikátu.
Aktualizované informace o dílčích polích získáte u certifikačního úřadu.
Shoda velkých písmen
Toto políčko zaškrtněte, chcete-li, aby prvek pravidla rozlišoval velká a malá písmena.
Pole certifikátu
V seznamu klikněte na prvek pole certifikátu pravidla pro porovnání. Tento prvek vyberte dříve než ostatní prvky v tomto dialogovém okně.
Dílčí pole
V seznamu klikněte na dílčí prvek pole certifikátu pravidla pro porovnání. Nejprve vyberte požadovaný prvek ze seznamu Pole certifikátu. Tím zobrazíte úplný seznam platných dílčích polí.
Kritéria
Zadejte kritéria pro porovnávání informací v poli a dílčím poli. Pokud je například dílčím polem pole „O“, může být kritériem hodnota „Microsoft“ určující organizaci, které má pravidlo pro porovnání odpovídat. Pomocí zástupného znaku (*) je možné zadat text kritéria jen částečně.
Příbuzná témata
Další informace o certifikátech a mapování certifikátů naleznete v