Os modelos de certificado são parte integrante de uma autoridade de certificação corporativa. Eles são um elemento importante da diretiva de certificado para um ambiente, que é o conjunto de regras e formatos de registro, uso e gerenciamento de certificados.
Quando a autoridade de certificação recebe uma solicitação de um certificado, grupos de regras e configurações devem ser aplicados à função solicitada, como emissão ou renovação de certificado. Essas regras podem ser simples ou complexas e podem se aplicar a usuários ou grupos de usuários específicos. Os modelos de certificado são os conjuntos de configurações e regras configurados em uma autoridade de certificação a ser aplicada a solicitações de certificado de entrada. Os modelos de certificados também dão instruções ao cliente sobre como criar e submeter uma solicitação de certificado válida.
Certificados baseados em um modelo de certificado somente podem ser emitidos por uma autoridade de certificação corporativa. Os modelos são armazenados no Serviços de Domínio Active Directory (AD DS) para serem usados por todas as autoridades de certificação da floresta. Isso permite que a autoridade de certificação sempre tenha acesso ao modelo padrão atual e garante a aplicação consistente da diretiva de certificado em toda a floresta.
Os administradores das autoridades de certificação baseadas no Windows Server 2008 podem usar um número predefinido de modelos de certificado. Para obter mais informações, consulte Modelos de Certificados Padrão.
Os modelos de certificado apresentados no Windows Server 2008, Windows Server 2003 e Windows 2000 têm níveis diferentes de capacidade de configuração. Para obter mais informações, consulte Versões de modelo de certificado.