AD CS(Active Directory 인증서 서비스)에서는 엔터프라이즈 CA(인증 기관)에서 사용할 수 있는 다음과 같은 버전의 인증서 템플릿을 제공합니다.

버전 1 인증서 템플릿

버전 1 인증서 템플릿은 일반적인 인증서 요구 사항을 지원하며 Windows 2000 운영 체제를 실행하는 클라이언트 및 발급 CA와의 호환성을 제공합니다. 버전 1 템플릿은 CA 설치 시 기본으로 설치되며 삭제할 수 없습니다. 버전 1 템플릿의 속성 중에 수정할 수 있는 속성은 템플릿에 대한 액세스를 제어하는 할당된 사용 권한 집합뿐입니다.

등록 옵션

  • 자동 등록

    • 사용자 지정 스크립트

    • 그룹 정책의 자동 인증서 요청 설정은 컴퓨터 인증서에만 사용할 수 있습니다.

  • 수동 등록

    • 인증서 스냅인

    • CA 웹 등록 페이지

템플릿 가용성

  • Windows Server 2008 R2, 모든 버전

  • Windows Server 2008, 모든 버전

  • Windows Server 2003 R2, 모든 버전

  • Windows Server 2003, 모든 버전

  • Windows 2000 Server, 모든 버전

버전 2 인증서 템플릿

버전 2 인증서 템플릿은 Windows Server 2003에서 도입되었으며 인증서 요청, 발급 및 사용 방법을 제어하기 위해 관리자가 구성할 수 있습니다. 버전 2 템플릿은 인증서 자동 등록을 지원합니다.

등록 옵션

  • 자동 등록

    • Windows Server 2008, Windows Vista, Windows Server 2003 및 Windows XP Professional의 자동 등록

    • 사용자 지정 스크립트

  • 수동 등록

    • 인증서 등록 마법사

    • CA 웹 등록 페이지

템플릿 가용성

  • Windows Server 2008 R2, 모든 버전

  • Windows Server 2008, Enterprise 및 Datacenter Edition

  • Windows Server 2003 R2, Enterprise 및 Datacenter Edition

  • Windows Server 2003, Enterprise 및 Datacenter Edition

버전 3 인증서 템플릿

버전 3 인증서 템플릿은 버전 2 템플릿의 기능과 자동 등록 외에 Suite B 암호화 알고리즘을 지원합니다. Suite B는 미국 정보 기간에서 기밀 정보를 보호하기 위해 사용해야 하는 암호화 알고리즘을 지정하기 위해 미국 국가안전보장국에서 만들었습니다.

템플릿 가용성

  • Windows Server 2008 R2, 모든 버전

  • Windows Server 2008, Enterprise 및 Datacenter Edition