Un identificatore di oggetto deve descrivere ogni criterio di applicazione e di rilascio definito. L'inserimento di un identificatore di oggetto criterio di rilascio in un certificato rilasciato indica che il certificato è stato emesso in conformità ai requisiti di rilascio associati all'oggetto criterio di rilascio.
Per impostazione predefinita, i criteri di rilascio o di applicazione non sono critici. Impostandoli come critici è possibile evitare che un certificato venga utilizzato in modo improprio. In questo modo tuttavia aumentano le probabilità che il certificato non sia compatibile con tutte le applicazioni.
Per eseguire questa procedura, è necessaria almeno l'appartenenza al gruppo Domain Admins o Enterprise Admins oppure a un gruppo equivalente. Per ulteriori informazioni, vedere Implementare l'amministrazione basata sui ruoli.
 | Per impostare come critico un criterio di rilascio o di applicazione |
Aprire lo snap-in Modelli di certificato.
Nel riquadro dei dettagli fare clic con il pulsante destro del mouse sul modello di certificato che si desidera modificare e quindi scegliere Proprietà.
Nella scheda Estensioni fare clic su Criteri di rilascio o Criteri di applicazione e quindi su Modifica.
Selezionare la casella di controllo Rendi questa estensione critica.
Fare clic su OK.
Ulteriori considerazioni
-
Se un modello viene modificato, i client che dispongono già di un certificato valido basato su tale modello devono essere registrati nuovamente affinché possano ricevere un certificato basato sul modello modificato. Per ulteriori informazioni, vedere Registrare nuovamente tutti i possessori di certificati.