证书颁发机构 (CA) 的管理员可以通过以下方式管理证书注册:
-
在证书模板上配置证书注册和自动注册选项。有关详细信息,请参阅“颁发基于证书模板的证书”(
https://go.microsoft.com/fwlink/?LinkId=142333 )(可能为英文网页)。
-
在组策略中启用证书自动注册选项。有关详细信息,请参阅配置证书自动注册。
-
为 CA 配置默认请求处理选项。有关详细信息,请参阅设置收到证书申请时的默认操作。
注意 您可以指定独立 CA 是将传入的证书申请保持挂起还是自动颁发证书。在大多数情况下,出于安全考虑,应该将所有独立 CA 的传入证书申请标记为“挂起”。
-
选择是否允许将证书发布到文件系统。只有在证书申请指定了要发布证书的文件系统位置时才进行实际发布。有关详细信息,请参阅向文件系统发布证书。
-
对挂起证书申请进行评估和操作。有关详细信息,请参阅查看挂起的证书申请。