El administrador de una entidad de certificación (CA) puede establecer la configuración de los módulos de directivas y de salida predeterminados incluidos con los Servicios de certificados de Active Directory (AD CS) mediante el complemento Entidad de certificación.
Puede establecer la siguiente configuración para el módulo de directivas:
-
La acción predeterminada de la CA al recibir una solicitud de certificado válida. Puede especificar si una CA independiente va a hospedar las solicitudes de certificados recibidas como pendientes o a emitir automáticamente el certificado. En la mayoría de los casos, por motivos de seguridad, se recomienda que todas las solicitudes de certificados recibidas en una CA independiente se marquen como pendientes.
Para cambiar la acción predeterminada de la CA al recibir una solicitud de certificado, consulte Establecimiento de la acción predeterminada tras recibir una solicitud de certificado.
Puede establecer la siguiente configuración para el módulo de salida:
-
Permitir la publicación de certificados en el sistema de archivos. Puede seleccionar si se va a permitir la publicación de certificados en el sistema de archivos. La publicación real sólo se produce si la solicitud de certificado especifica una ubicación del sistema de archivos en la que publicar el certificado.
Para activar o desactivar la publicación de certificados en el sistema de archivos, vea Publicación de certificados en el sistema de archivos.
-
Enviar un correo electrónico si se produce un evento de certificación. Puede configurar la CA para enviar un correo electrónico si se produce un evento de certificación como, por ejemplo, la emisión de un certificado o si se ha establecido una solicitud de certificado como pendiente.
Para configurar las opciones para enviar un correo electrónico, consulte Envío de correo electrónico tras un evento de certificación.