Os modelos de certificado são uma parte integral de uma AC (autoridade de certificação) empresarial. Estes são um elemento importante da política de certificação de um ambiente, que é um conjunto de regras e formatos para inscrição, utilização e gestão de certificados.
Quando uma AC recebe um pedido de um certificado, é necessário aplicar grupos de regras e definições a esse pedido para que a função solicitada possa ser executada, como a emissão ou renovação de um certificado. Estas regras podem ser simples ou complexas e podem aplicar-se a todos os utilizadores ou a grupos específicos de utilizadores. Os modelos de certificados são os conjuntos de regras e definições configurados numa AC para serem aplicados em pedidos de certificados recebidos. Os modelos de certificados também fornecem instruções ao cliente sobre como criar e submeter um pedido de certificado válido.
Os certificados baseados num modelo de certificado só podem ser emitidos por uma AC empresarial. Os modelos são armazenados nos Serviços de Domínio do Active Directory (AD DS) para utilização por todas as ACs da floresta. Deste modo, a AC tem sempre acesso ao modelo padrão actual e é garantida uma aplicação consistente da política de certificação na floresta.
Os administradores de ACs empresariais baseadas no Windows Server 2008 podem utilizar vários modelos de certificado predefinidos. Para mais informações, consulte Modelos de Certificado Predefinidos.
Os modelos de certificados introduzidos no Windows Server 2008, Windows Server 2003 e no Windows 2000 têm diferentes níveis de configuração. Para mais informações, consulte Versões de Modelos de Certificado.