Kategorien Utvidet validering brukes av administratorer til å legge en EV-sertifikatpolicy til rotsertifikater som er distribuert av gruppepolicyen. Ved å legge EV-sertifikatpolicyen til rotsertifikatet og sertifikater utstedt til Intranett-webområder gir en visuell indikator på at området er pålitelig.
Disse prosedyrene må fullføres for å bruke EV-sertifikater for Intranett-webområder.
- Legge til en EV-sertifikatpolicy til en sertifikatmal.
- Legge til en EV-sertifikatpolicy til et rotsertifikat.
- Utstede EV-sertifikater til Intranett-webområder.
Legge til en EV-sertifikatpolicy til en sertifikatmal
I tillegg til rotsertifikatet må EV-sertifikatpolicyen også inkluderes i sertifikatene utstedt til Intranett-webområder og alle utstedende sertifiseringsinstanssertifikater i sertifiseringsbanen.
I denne prosedyren kan du endre en sertifikatmal som er brukt til å utstede webserversertifikater i organisasjonen din eller andre sertifikatmaler som oppfyller de følgende kravene:
- Sertifikatmalen er versjon 2 eller versjon 3.
- Sertifikatformålet inkluderer signatur og kryptering.
- Programpolicyutvidelsen inkluderer servergodkjenning.
Den utstedende sertifiseringsinstansen oppfyller de følgende kravene:
- Sertifiseringsbanen til det utstedende sertifiseringsinstanssertifikatet inkluderer et rotsertifikat som inkluderer en EV-sertifikatpolicy.
- Det utstedende sertifiseringsinstanssertifikatet inkluderer Alle utstedelsespolicyer eller en EV-sertifikatpolicy.
- Den utstedende sertifiseringsinstansen er en organisasjonssertifiseringsinstans.
Medlemskap i gruppen Organisasjonsadministratorer er minstekrav for å kunne fullføre denne prosedyren.
 | Slik legger du til en EV-sertifikatpolicy til en sertifikatmal |
Åpne serveradministrasjonen i den utstedende sertifiseringsinstansen. Utvid Roller og Active Directory-sertifikattjenester i konsolltreet, og klikk deretter Sertifikatmaler.
Dobbelklikk en mal som brukes til å utstede sertifikater til Intranett-webområder.
Klikk kategorien Utvidelser.
Klikk Programpolicyer og deretter Rediger for å åpne dialogboksen Rediger programpolicyutvidelse.
Klikk Legg til for å åpne dialogboksen Legg til programpolicy.
Klikk Ny for å åpne dialogboksen Ny programpolicy.
Skriv inn et navn for EV-sertifikatpolicyen. Navnet blir vist i utvidelsene til utstedte sertifikater og i malegenskapene i snapin-modulen for sertifikatmal.
En unik objekt-ID-verdi (også kjent som OID) lages automatisk. Kopier objekt-ID-verdien for å bruke i den følgende prosedyren. Klikk OK.
Velg policyen som du har opprettet i listen Programpolicyer. Klikk OK.
Klikk OK for å lagre programpolicyutvidelsen. Kontroller at EV-sertifikatpolicyen vises i boksen Beskrivelse av programpolicyer i kategorien Utvidelser.
Klikk kategorien Sikkerhet. Kontroller at gruppene eller brukerne som ber om sertifikater for Intranett-webområder har tillatelser for Lesing og Registrering.
Klikk OK for å lagre sertifikatmalen.
Dobbelklikk sertifiseringsinstansen i konsolltreet.
Høyreklikk Sertifikatmaler i konsolltreet, klikk Ny og klikk deretter Sertifikatmal som skal utstedes for å åpne dialogboksen Aktiver sertifikatmaler.
Velg sertifikatmalen med EV-sertifikatpolicyen, og klikk OK.
Legge til en EV-sertifikatpolicy til et rotsertifikat
Medlemskap i gruppen Organisasjonsadministratorer er minstekrav for å kunne fullføre denne prosedyren.
| Slik legger du til en EV-sertifikatpolicy til et rotsertifikat |
Klikk Start-knappen, og klikk deretter Kjør. Skriv inn gpmc.msc, og klikk deretter OK for å åpne Konsoll for gruppepolicybehandling (Group Policy Management Console - GPMC).
Utvid skogen og domenet som inneholder policyen du vil redigere i konsolltreet, og klikk deretter Gruppepolicyobjekter.
Høyreklikk policyen du vil redigere, og klikk deretter Rediger.
Utvid Policyer, Windows-innstillinger, Sikkerhetsinnstillinger, Fellesnøkkelpolicyer og Klarerte rotsertifiseringsinstanser i konsolltreet under Datamaskinkonfigurasjon.
Hvis ingen rotsertifikater vises, eksporter sertifiseringsinstanssertifikatet fra rotsertifiseringsinstansen og importer sertifikatet til Klarerte rotsertifiseringsinstanser. Se Eksportere et sertifikat.
Høyreklikk rotsertifikatet, klikk Egenskaper, og klikk deretter kategorien Utvidet validering.
Skriv inn en objekt-ID-verdi som representerer EV-sertifikatpolicyen i organisasjonen din. Hvis du opprettet EV-sertifikatpolicyen ved hjelp av den tidligere prosedyren, bruk den samme objekt-ID-verdien.
Klikk Legg til OID, og klikk deretter OK for å lagre endringene.
 | Obs! |
Endringer i gruppepolicy utføres av domenemedlemmer periodisk, basert på oppdateringsintervallene for gruppepolicy, under oppstart av datamaskinen og under brukerpålogging. Standard oppdateringsintervall er 90 minutter. Hvis du vil oppdatere gruppepolicyen til et domenemedlem umiddelbart, kjør kommandoen Gpupdate. |
Utstede EV-sertifikater
Følg prosedyrene i disse relaterte emnene for å be om og installere et EV-sertifikat på Intranett-webserveren:
- Åpne snapin-modulen for sertifikater for den lokale datamaskinen på en Intranett-webserver. Se Legge til snapin-modulen for sertifikater i en MMC.
- Be om et EV-sertifikat. Se Be om sertifikater ved hjelp av veiviseren for sertifikatforespørsel.
- Konfigurere en binding for webområde. Se dialogboksen Legge til eller Redigere binding for webområde (
https://go.microsoft.com/fwlink/?LinkId=143106 (kan være på engelsk) ).
Flere referanser
- Utvidet validering for SSL-sertifikater (
https://go.microsoft.com/fwlink/?LinkId=142392 (kan være på engelsk) ) - Vise sertifikategenskaper