O administrador de uma autoridade de certificação (AC) pode configurar definições nos módulos predefinidos de política e de saída fornecidos com os Serviços de Certificados do Active Directory (AD CS) utilizando o snap-in Autoridade de Certificação.
Pode configurar as seguintes definições para o módulo de política:
-
A acção predefinida da AC após receber um pedido de certificado válido. Pode especificar se uma AC autónoma vai reter requisições de certificados recebidas como pendentes ou se vai emitir o certificado automaticamente. Na maior parte dos casos, por razões de segurança, recomenda-se que todas as requisições de certificados recebidas por uma AC autónoma sejam marcadas como pendentes.
Para alterar a acção predefinida de uma AC após receber um pedido de certificado, consulte Definir a Acção Predefinida Após Recepção de Um Pedido de Certificado.
Pode configurar as seguintes definições para o módulo de saída:
-
Permitir a publicação de certificados no sistema de ficheiros. Pode determinar se vai permitir a publicação de certificados no sistema de ficheiros. A publicação propriamente dita apenas ocorre se o pedido de certificado especificar uma localização no sistema de ficheiros onde o certificado deverá ser publicado.
Para permitir ou não permitir a publicação de certificados no sistema de ficheiros, consulte Publicar Certificados no Sistema de Ficheiros.
-
Enviar mensagens de correio electrónico quando ocorre um evento de certificação. Pode configurar a AC para enviar correio electrónico quando ocorre um evento de certificação, por exemplo, a emissão de um certificado ou quando um pedido de certificado está definido como pendente.
Para configurar opções para o envio de correio electrónico, consulte Enviar uma Mensagem de Correio Electrónico quando um Evento de Certificação Ocorrer.