憑證授權單位 (CA) 的系統管理員可以透過下列作業來管理憑證註冊:
-
設定憑證範本上的憑證註冊和自動註冊選項。如需相關資訊,請參閱<根據憑證範本簽發憑證>(
https://go.microsoft.com/fwlink/?LinkId=142333 (可能為英文網頁) )。
-
啟用群組原則中的憑證自動註冊選項。如需相關資訊,請參閱設定憑證自動註冊。
-
設定 CA 的預設要求處理選項。如需相關資訊,請參閱根據接收到的憑證要求設定預設動作。
附註 您可以指定獨立 CA 是否要將連入憑證要求保留為擱置或自動發行憑證。在大多數的案例中,基於安全性的理由,所有連入獨立 CA 的憑證要求都應標示為擱置。
-
選取是否允許將憑證發行至檔案系統。只有當憑證要求指定要發行憑證的檔案系統位置時,才會發生實際發行。如需相關資訊,請參閱將憑證發行至檔案系統。
-
評估和執行擱置的憑證要求。如需相關資訊,請參閱檢視擱置的憑證要求。