Эта вкладка используется для включения сопоставления типа «многие к одному». При сопоставлении «многие к одному» используются правила сопоставления с подстановочными знаками, которые позволяют выяснить, содержит ли сертификат клиента определенную информацию, например имя поставщика или получателя сертификата. При таком способе сопоставления сами сертификаты клиентов не сравниваются — принимаются все сертификаты, удовлетворяющие определенным критериям. Если клиент получит другой сертификат, содержащий те же сведения о пользователе, то существующее сопоставление будет по-прежнему действительно. Для получения списка правил сопоставления сертификата щелкните заголовок Описание правила; чтобы упорядочить правила по учетным записям, которым эти правила сопоставлены, щелкните заголовок Сопоставленная учетная запись Windows. Для сопоставления «многие к одному» экспортировать сертификаты не требуется.
 | Важно! |
|
Чтобы гарантировать вступление в силу изменений, внесенных в правила, нужно остановить и заново запустить веб-сайт. |
Разрешить использование подстановочных знаков
Установите этот флажок, чтобы включить специальные правила сопоставления, которые проверяют, удовлетворяют ли поля сертификата клиента заданным ранее условиям.
Изменить
Кнопка для изменения выделенного правила сопоставления.
Добавить
Кнопка для создания специального правила проверки содержимого полей клиентского сертификата, выполняемой перед сопоставлением сертификата с учетной записью пользователя Windows.
Удалить
Кнопка для удаления выделенного правила сопоставления. Чтобы выделить сразу несколько сопоставлений, выбирайте отдельные учетные записи, удерживая нажатой клавишу CTRL, или выделите диапазон учетных записей, удерживая нажатой клавишу SHIFT.
Вверх
Кнопка для перемещения выделенного правила сопоставления вверх по списку. При перемещении правила вверх по списку приоритет этого правила возрастает.
Вниз
Кнопка для перемещения выделенного правила сопоставления вниз по списку. При перемещении правила вниз по списку приоритет этого правила уменьшается.
 | Примечание |
|
В случае конфликта двух правил, определенных для одного и того же условия проверки сертификатов, используется правило с более высоким приоритетом, а другое правило игнорируется. Чтобы упорядочить правила по их именам, щелкните заголовок Описание правила, а для упорядочения правил по учетным записям, которым эти правила сопоставлены, щелкните заголовок Сопоставленная учетная запись Windows. |
См. также
Дополнительные сведения о сопоставлении сертификатов и сертификатах см. в