Os Serviços de Certificados do Active Directory (AD CS) fornecem estas versões de modelos de certificado que estão disponíveis nas autoridades de certificação (AC) empresarial.

Modelos de certificados versão 1

Os modelos de certificado da versão 1 suportam as necessidades gerais de certificado e fornecem compatibilidade com os clientes e ACs emissoras com os sistemas operativos Windows 2000. Por predefinição, os modelos da versão 1 são instalados durante a configuração de uma AC e não podem ser eliminados. A única propriedade que pode ser modificada num modelo de versão 1 é o conjunto de permissões atribuídas que controlam o acesso ao modelo.

Opções de inscrição

  • Inscrição automática

    • Scripts personalizados

    • As definições de pedido de certificado automático na Política de Grupo só podem ser utilizadas para certificados de computador

  • Inscrição manual

    • Snap-in Certificados

    • Páginas de inscrição na Web da AC

Disponibilidade do modelo

  • Windows Server 2008 R2, todas as edições

  • Windows Server 2008, todas as edições

  • Windows Server 2003 R2, todas as edições

  • Windows Server 2003, todas as edições

  • Windows 2000 Server, todas as edições

Modelos de certificados versão 2

Os modelos de certificado da versão 2 foram introduzidos no Windows Server 2003 e podem ser configurados por um administrador para controlar a forma como os certificados são pedidos, emitidos e utilizados. Os modelos da versão 2 fornecem suporte para a inscrição automática dos certificados.

Opções de inscrição

  • Inscrição automática

    • Inscrição automática no Windows Server 2008, Windows Vista, Windows Server 2003 e Windows XP Professional

    • Scripts personalizados

  • Inscrição manual

    • Assistente de Inscrição para Certificados

    • Páginas de inscrição na Web da AC

Disponibilidade do modelo

  • Windows Server 2008 R2, todas as edições

  • Windows Server 2008, edições Enterprise e Datacenter

  • Windows Server 2003 R2, edições Enterprise e Datacenter

  • Windows Server 2003, edições Enterprise e Datacenter

Modelos de certificados versão 3

Além das funcionalidades do modelo da versão 2 e da inscrição automática, os modelos de certificado da versão 3 fornecem suporte para algoritmos criptográficos do Suite B. O Suite B foi criado pela Agência de Segurança Nacional Norte Americana para especificar algoritmos criptográficos que têm de ser utilizados pelas agências governamentais norte americanas para proteger informações confidenciais.

Disponibilidade do modelo

  • Windows Server 2008 R2, todas as edições

  • Windows Server 2008, edições Enterprise e Datacenter

Referências adicionais

Sumário