Os Serviços de Certificados Active Directory (AD CS) fornecem essas versões de modelos de certificados disponíveis nas autoridades de certificação corporativas.

Modelos de certificado da versão 1

Os modelos de certificados da versão 1 suportam as necessidades gerais de certificados e fornecem compatibilidade com clientes e autoridade de certificação emissoras executando sistemas operacionais Windows 2000. Os modelos da versão 1 são instalados por padrão durante a instalação da autoridade de certificação e não podem ser excluídos. A única propriedade que pode ser modificada no modelo da versão 1 é o conjunto de permissões atribuídas que controla o acesso ao modelo.

Opções de registro

  • Registro automático

    • Scripts personalizados

    • As configurações de solicitação de certificado automático nas Diretivas de Grupo podem ser usadas somente para certificados de computadores.

  • Registro manual

    • Snap-in de Certificados

    • Páginas de registro de autoridade de certificação na Web

Disponibilidade de modelo

  • Windows Server 2008 R2, todas as edições

  • Windows Server 2008, todas as edições

  • Windows Server 2003 R2, todas as edições

  • Windows Server 2003, todas as edições

  • Windows 2000 Server, todas as edições

Modelos de certificado da versão 2

Os modelos de certificados da versão 2 foram introduzidos no Windows Server 2003 e podem ser configurados por um administrador para controlar a forma como os certificados são solicitados, emitidos e utilizados. Os modelos da versão 2 fornecem suporte para o registro automático de certificados.

Opções de registro

  • Registro automático

    • Registro automático no Windows Server 2008, no Windows Vista, no Windows Server 2003 e no Windows XP Professional.

    • Scripts personalizados

  • Registro manual

    • Assistente para Registro de Certificado

    • Páginas de registro de autoridade de certificação na Web

Disponibilidade de modelo

  • Windows Server 2008 R2, todas as edições

  • Windows Server 2008, Enterprise edition e Datacenter edition

  • Windows Server 2003 R2, Enterprise edition e Datacenter edition

  • Windows Server 2003, Enterprise edition e Datacenter edition

Modelos de certificado da versão 3

Além do registro automático e dos recursos de modelos da versão 2, os modelos de certificados da versão 3 fornecem suporte para algoritmos criptográficos do Pacote B. O Pacote B foi criado pela Agência de Segurança Nacional dos EUA para especificar algoritmos criptográficos que devem ser usados pelas agências governamentais dos EUA para garantir a confidencialidade das informações.

Disponibilidade de modelo

  • Windows Server 2008 R2, todas as edições

  • Windows Server 2008, Enterprise edition e Datacenter edition

Referências adicionais

Sumário