Active Directory-certifikattjänster (AD CS) tillhandahåller följande certifikatmallsversioner som är tillgängliga för företagscertifikatutfärdare.

Certifikatmallar - version 1

Certifikatmallar i version 1 har stöd för allmänna certifikatbehov och ger kompatibilitet med klienter och utfärdande certifikatutfärdare som kör operativsystemet Windows 2000. Mallar i version 1 installeras som standard under installationen av certifikatutfärdaren och kan inte tas bort. Den enda egenskap som kan ändras i en sådan mall är den uppsättning tilldelade behörigheter som styr åtkomsten till mallen.

Registreringsalternativ

  • Automatiskt registrering

    • Anpassade skript

    • Inställningar för automatisk certifikatbegäran i Grupprinciper kan bara användas för datorcertifikat

  • Manuell registrering

    • Snapin-modulen Certifikat

    • Webbregistreringssidor för certifikatutfärdare

Tillgänglighet för mallar

  • Windows Server 2008 R2, alla versioner

  • Windows Server 2008, alla versioner

  • Windows Server 2003 R2, alla versioner

  • Windows Server 2003, alla versioner

  • Windows 2000 Server, alla versioner

Certifikatmallar - version 2

Certifikatmallar i version 2 introducerades i Windows Server 2003 och kan konfigureras av en administratör för att styra det sätt på vilket certifikat begärs, utfärdas och används. Mallar i version 2 har stöd för automatisk registrering av certifikat.

Registreringsalternativ

  • Automatiskt registrering

    • Automatisk registrering i Windows Server 2008, Windows Vista, Windows Server 2003 och Windows XP Professional

    • Anpassade skript

  • Manuell registrering

    • Guiden Certifikatregistrering

    • Webbregistreringssidor för certifikatutfärdare

Tillgänglighet för mallar

  • Windows Server 2008 R2, alla versioner

  • Windows Server 2008, Enterprise- och Datacenter-versionerna

  • Windows Server 2003 R2, Enterprise- och Datacenter-versionerna

  • Windows Server 2003, Enterprise- och Datacenter-versionerna

Certifikatmallar - version 3

Förutom funktionerna och den automatiska registreringen som finns i mallar i version 2, har mallar i version 3 stöd för kryptografiska Suite B-algoritmer. Suite B har tagits fram av Nationella säkerhetsmyndigheten i USA och anger kryptografiska algoritmer som måste användas av amerikanska myndigheter för att säkra konfidentiell information.

Tillgänglighet för mallar

  • Windows Server 2008 R2, alla versioner

  • Windows Server 2008, Enterprise- och Datacenter-versionerna

Ytterligare referenser

Innehåll