Un identificador de objeto debe describir todas las directivas de aplicación y de emisión que se definan. La inclusión de un identificador de objeto de directiva de emisión en un certificado emitido indica que dicho certificado se emitió satisfaciendo los requisitos de emisión asociados al objeto de directiva de emisión.
De manera predeterminada, las directivas de aplicación o de emisión no son críticas. Convertirlas en tales puede ayudar a garantizar que un certificado no se use de manera inadecuada. No obstante, también incrementa las posibilidades de que el certificado no sea compatible con todas las aplicaciones.
Para poder realizar este procedimiento, es necesario, como mínimo, pertenecer a Admins. del dominio, Administradores de empresas o a otro grupo equivalente. Para obtener más información, vea el tema acerca de la Implementación de la administración basada en funciones.
 | Para marcar una directiva de aplicación o de emisión como crítica |
Abra el complemento Plantillas de certificado.
En el panel Detalles, haga clic con el botón secundario en la plantilla de certificado que desea cambiar y, a continuación, haga clic en Propiedades.
En la ficha Extensiones, haga clic en Directivas de emisión o Directivas de aplicación y, a continuación, haga clic en Editar.
Active la casilla Marcar esta extensión como crítica.
Haga clic en Aceptar.
Consideraciones adicionales
-
Los clientes deben volver a inscribirse para recibir un certificado basado en una plantilla modificada si ya tienen un certificado válido basado en la plantilla antigua. Para obtener más información a este respecto, consulte Volver a inscribir a todos los propietarios de certificados.