A Windows Server 2008-alapú vállalati hitelesítésszolgáltatók (CA-k) számos előre konfigurált, a legtöbb szervezet igényeit kielégítő tanúsítványsablont tartalmaznak. Ezeket a sablonokat az alábbi táblázatok mutatják be.

Név Leírás Kulcshasználat Tulajdonostípus Közzététel az Active Directory tartományi szolgáltatások részére (AD DS)? Sablonverzió

Rendszergazda

Lehetővé teszi a megbízható tanúsítványok listájának aláírását és a felhasználói hitelesítést.

Aláírás és titkosítás

Felhasználó

Igen

1

Hitelesített munkamenet

Lehetővé teszi a tulajdonos számára a webkiszolgálókkal való hitelesítést.

Aláírás

Felhasználó

Nem

1

Alapszintű, titkosított fájlrendszerhez

A titkosított fájlrendszer (EFS) használja adattitkosítás céljára.

Titkosítás

Felhasználó

Igen

1

Hitelesítésszolgáltató információcsere

A titkoskulcs-archiválásra konfigurált kulcsok tárolására használatos.

Titkosítás

Számítógép

Nem

2

CEP-titkosítás

Lehetővé teszi a tanúsítványtulajdonosok számára, hogy állapotjegyzőként működjenek az SCEP protokoll segítségével végrehajtott igénylések esetén.

Titkosítás

Számítógép

Nem

1

Kód aláírása

Szoftverek digitális aláírására használatos.

Aláírás

Felhasználó

Nem

1

Számítógép

Lehetővé teszi a számítógépek hálózati hitelesítését.

Aláírás és titkosítás

Számítógép

Nem

1

Keresztbe hitelesítő szolgáltató

Kereszttanúsítványok és minősített alrendszerek esetén használatos.

Aláírás

Keresztbe hitelesített hitelesítésszolgáltató

Igen

2

Címtár e-mailen keresztüli replikációja

E-mailek replikációja az Active Directory tartományi szolgáltatásokban.

Aláírás és titkosítás

Számítógép

Igen

2

Tartományvezérlő

A tartományvezérlők használják vegyes felhasználási célú tanúsítványokként.

Aláírás és titkosítás

Számítógép

Igen

1

Tartományvezérlői hitelesítés

Az Active Directory-számítógépek és -felhasználók hitelesítésére szolgál.

Aláírás és titkosítás

Számítógép

Nem

2

EFS-helyreállító ügynök

Segítségével a tulajdonosok visszafejthetik a titkosított fájlrendszer (EFS) által titkosított fájlokat.

Titkosítás

Felhasználó

Nem

1

Tanúsítványigénylő megbízott

Tanúsítványok más tulajdonosok nevében történő kérelmezésére szolgál.

Aláírás

Felhasználó

Nem

1

Tanúsítványigénylő megbízott (számítógép)

Tanúsítványok más tulajdonos-számítógépek nevében történő kérelmezésére szolgál.

Aláírás

Számítógép

Nem

1

Exchange tanúsítványigénylő megbízott (offline kérelem)

Tanúsítványok más tulajdonosok nevében történő kérelmezésére és a tulajdonos nevének a kérelemben való feltüntetésére szolgál.

Aláírás

Felhasználó

Nem

1

Csak Exchange-aláírás

A Microsoft Exchange kulcskezelő szolgáltatás használja tanúsítványok Exchange-felhasználók részére történő kiállításához e-mail üzenetek digitális aláírása céljából.

Aláírás

Felhasználó

Nem

1

Exchange-felhasználó

A Microsoft Exchange kulcskezelő szolgáltatás használja tanúsítványok Exchange-felhasználók részére történő kiállításához e-mail üzenetek titkosítása céljából.

Titkosítás

Felhasználó

Igen

1

IPSEC

Az IP-biztonsági szolgáltatás (IPsec) használja a hálózati adatátvitel digitális aláírására, titkosítására és visszafejtésére.

Aláírás és titkosítás

Számítógép

Nem

1

IPSec (offline kérelem)

Az IPsec használja a hálózati adatátvitel digitális aláírására, titkosítására és visszafejtésére, amikor a tulajdonos neve is szerepel a kérelemben.

Aláírás és titkosítás

Számítógép

Nem

1

Kerberos-hitelesítés

Az Active Directory-számítógépek és -felhasználók hitelesítésére szolgál.

Aláírás és titkosítás

Számítógép

Nem

2

Kulcshelyreállítási megbízott

A hitelesítésszolgáltatón archivált titkos kulcsok helyreállítására szolgál.

Titkosítás

Kulcshelyreállítási megbízott

Nem

2

OCSP-válaszaláírás

Az online válaszadók használják a tanúsítványállapot-kérelmekre adott válaszok aláírására.

Aláírás

Számítógép

Nem

3

RAS- és IAS-kiszolgáló

Lehetővé teszi a távelérési kiszolgálók és az internetes hitelesítési szolgáltatást (IAS) nyújtó kiszolgálók számára identitásuk hitelesítését más számítógépek részére.

Aláírás és titkosítás

Számítógép

Nem

2

Legfelső szintű hitelesítésszolgáltató

A legfelső szintű hitelesítésszolgáltató identitásának bizonyítására szolgál.

Aláírás

Hitelesítésszolgáltató (CA)

Nem

1

Útválasztó (offline kérelem)

Útválasztók használják olyan SCEP-kérelmek esetén, amelyek CEP titkosítási tanúsítvánnyal rendelkező hitelesítésszolgáltatóktól származnak.

Aláírás és titkosítás

Számítógép

Nem

1

Bejelentkezés intelligens kártyával

Lehetővé teszi a tulajdonos számára az intelligens kártya segítségével történő hitelesítést.

Aláírás és titkosítás

Felhasználó

Nem

1

Intelligens kártyás felhasználó

Lehetővé teszi a tulajdonos számára az intelligens kártya segítségével történő e-mail hitelesítést és védelmet.

Aláírás és titkosítás

Felhasználó

Igen

1

Alsóbb szintű hitelesítésszolgáltató

A legfelső szintű hitelesítésszolgáltató identitásának bizonyítására szolgál. A felsőbb vagy a legfelső szintű hitelesítésszolgáltató adja ki.

Aláírás

Hitelesítésszolgáltató (CA)

Nem

1

Megbízhatósági lista aláírása

Lehetővé teszi a tulajdonos számára a megbízható tanúsítványok listájának digitális aláírását.

Aláírás

Felhasználó

Nem

1

Felhasználó

A felhasználók használják e-mail, EFS- és ügyfél-hitelesítésre.

Aláírás és titkosítás

Felhasználó

Igen

1

Csak felhasználói aláírás

Lehetővé teszi a felhasználók számára adatok digitális aláírását.

Aláírás

Felhasználó

Nem

1

Webkiszolgáló

A webkiszolgáló identitását bizonyítja.

Aláírás és titkosítás

Számítógép

Nem

1

Munkaállomás hitelesítése

Lehetővé teszi az ügyfélszámítógépek számára identitásuk kiszolgálókkal való hitelesítését.

Aláírás és titkosítás

Számítógép

Nem

2

1-es és 2-es verziójú tanúsítványsablonok duplikálásakor a duplikátum 2-es vagy 3-as verziójú is lehet annak érdekében, hogy a későbbi verziók speciális beállításai is megadhatók legyenek. 3-as verziójú tanúsítványsablonokat azonban csak Windows Server 2008-alapú vállalati hitelesítésszolgáltatók tudnak kiállítani, és csak Windows Server 2008 vagy Windows Vista rendszerű ügyfelek tudnak felhasználni. További tudnivalók a Tanúsítványsablonok verziói című témakörben találhatók.

A tanúsítványsablonok beállításairól a Tanúsítványsablon konfigurálása című témakörben talál információkat.