A certification authority (CA) processes each certificate request by using a defined set of rules. Certificate templates can be customized with a number of extensions that regulate their use. These extensions can include:

  • Issuance policies. An issuance policy (also known as an enrollment or certificate policy) is a group of administrative rules that are implemented when issuing certificates. They are represented in a certificate by an object identifier (also known as an OID) that is defined at the CA. This object identifier is included in the issued certificate. When a subject presents its certificate, it can be examined by the target to verify the issuance policy and determine if that level of issuance policy is sufficient to perform the requested action. For more information, see Issuance Requirements.

  • Application policies. Application policies give you the important ability to decide which certificates can be used for certain purposes. This allows you to issue certificates widely without being concerned that they are misused for an unintended purpose. Application policies are sometimes called extended key usage or enhanced key usage. Because some implementations of public key infrastructure (PKI) applications cannot interpret application policies, both application policies and enhanced key usage sections appear in certificates issued by a Windows Server–based CA. For more information, see Application Policy.

  • Key usage. A certificate enables the subject to perform a specific task. To help control the usage of a certificate outside its intended purpose, restrictions are automatically placed on certificates. Key usage is a restriction method and determines what a certificate can be used for. This allows the administrator to issue certificates that can only be used for specific tasks or to issue certificates that can be used for a broad range of functions. For more information, see Key Usage.

  • Key archival. When subjects lose their private keys, any information that was persistently encrypted with the corresponding public key is inaccessible. To help prevent this, key archival allows you to encrypt and archive a subject's keys in the CA database when certificates are issued. If a subject loses its keys, the information can be retrieved from the database and provided to the subject. This allows the encrypted information to be recovered instead of lost. For more information, see Request Handling.

  • Basic constraints. Basic constraints are used to ensure that CA certificates are only used in certain applications. An example is the path length that can be specified as a basic constraint. A path length defines the number of CAs that are permitted below the current CA. This path length constraint ensures that CAs at the end of this path can only issue end-entity certificates, not CA certificates. For more information, see Basic Constraints.

  • OCSP No Revocation Checking. This extension appears only in the new OCSP Response Signing certificate template and duplicates derived from this template. It cannot be added to any other certificate templates. This extension instructs the CA to include the OCSP No Revocation Checking (id-pkix-ocsp-nocheck) extension in the issued certificate and not to include the authority information access and certificate revocation list (CRL) distribution point extensions in the certificate. This is because OCSP Response Signing certificates are not checked for revocation status. This extension only applies if the certificate request contains OCSP Response Signing in the enhanced key usage and application policies.


Объявления:
  1. Ветеринарная клиника рядом с Вами
    Все виды услуг! Терапия. Хирургия. УЗИ. Анализы. Помощь вашему питомцу!
    triovetclinic.ru

     
  2. Чемоданы, дорожные сумки!
    Магазин женских чемоданов и сумок! Большой выбор! Быстрая доставка по СПб!
    sumochka.com

     
  3. Заказать диплом без предоплаты!
    Диплом на заказ от 8000 р. Сопровождаем до защиты, исправления бесплатно!
    zavuch.net

     
  4. Современные стенки для гостиной
    2573 стенки на сайте. Доставка с фабрики бесплатно по Москве. Выбирайте!
    vikos-mebel.ru

     
  5. Fornarina купить онлайн!
    Sale до 70%. Более 900 модных брендов. Примерка у Вас дома!
    www.boutique.ru

     
  6. Bosch PHD 9769
    Bosch PHD 9769 по цене: 1730 руб. Купить сейчас!
    goodszone.ru

     
  7. Жизнь Политическая
    Нужна информация по вопросу - Жизнь Политическая? Читай!
    politika777.ru

     
  8. Энергосберегающие светильники
    Энергосберегающие светильники Philips. Доставка по РФ. Возврат 28 дн.Скидки
    www.shop.philips.ru

     
  9. Крепеж в России: победить импорт!
    Что с рынком крепежа в России? Как производство крепежа? Статья Sibir-Prom
    sibir-prom.ru

     
  10. Платья Moschino Осень-Зима 15!
    Бесплатная доставка! Примерка перед покупкой! Новинки Сезона! Скидки!
    www.garderob.su

     
  11. Обучение деловому английскому
    2-9 января 2014 суперинтенсив английского в Москве. Получите 1 уровень!
    www.lingvo-svoboda.ru

     
  12. Фреза Дисковая со скидкой?
    Продажа складских остатков промышленных предприятий. Неликвиды заводов!
    www.nelikvidi.com

     
  13. Apple iPhone 5 16Gb
    Гарантия 1 год! 22400 тыс р!
    spb-sale.ru

     
  14. Основные навыки визажа. Недорого
    Освоение первичных навыков визажа. Консультации по общему решению макияжа.
    makeup-master.ru

     
  15. Рюкзаки ранцы
    Ранцы для детей! Возврат! Примерка! Бесплатная доставка!
    www.bebakids.ru

     
  16. топор fiskars
    Выбор качественного топора; мы рекомендуем - вы выбираете!
    npobcl.ru

     
  17. Косметика по оптовым ценам -90%
    Косметика по оптовым ценам со скидкой до 90%. Сайт всех скидок!
    kuponator.ru

     
  18. стекла Mitsubishi
    Низкие цены, 5 центров установки, тонировка, выездной сервис
    auto-help.ru

     
  19. Продаем токарный станок 1М63Н
    Выгодная цена! Предлагаем купить новый 1М63Н или после капремонта недорого
    stanok-kpo.ru

     
  20. Отличные велотренажеры Winner
    Велотренажеры Winner с быстрой доставкой по Москве. Гарантия. Бонусы всем!
    www.heverest.ru

     
  21. Ремонт туалетов цена! Жми!
    Все виды ремонта! Ремонт туалетов цена! Качество! 100% Гарантия! Акция!
    этаж78.рф

     
  22. Резинотехнические изделия - 20%!
    Распродажа Резинотехнические изделия! Неликвиды со скидкой!
    www.nelikvidi.com

     
  23. Парикмахеры и стилисты в Праге.
    Свадебные прически и макияж в салоне L'OREAL. Недорого. Возможен выезд!
    rus.beautyshape.cz

     
  24. Фотобумага Lomond 0102022
    Успейте купить пока товар есть в наличии. Быстрая доставка по всей России!
    lenkmio.com

     
  25. Аренда бизнес офисов!
    Аренда бизнес офисов! Панорамное остекление! БЦ Адмирал Плаза! От 700 руб/м
    ks-admiralplaza.ru

     
  26. Курсы подготовки к ЕГЭ? Жмите!
    Курсы подготовки к ЕГЭ! Разберём главные ошибки школьников, объясним суть!
    smartum.info

     
  27. Инфобизнес с нуля! Пошаговая книга.
    Подробная книга, которую легко читать и внедрять. Создай инфобизнес за неделю! С
    realwork-at-home.ru

     
  28. Регистрация выпуска акций
    Регистрация выпуска акций. Выгодные условия! Качественно! Надежно!
    tarp.ru

     
  29. Занятия Вин Чунь для всех!
    Занятия с Мастерами из Китая! Идет набор в новые группы! Ждем Вас. Звоните!
    www.gongfu-taiji.ru

     
  30. Современный дизайн интерьера!
    Разработаем дизайн интерьера! Быстро! Профессионально! Скидки!
    www.artdev.ru

     
  31. Доставка пиццы в центральном р-не
    Быстрая бесплатная доставка пиццы в центре Москвы за 15-60 мин.! Скидки!
    tsarvkusa.ru

     
  32. Брус доска пиломатериалы
    Неликвиды пиломатериалов со складов заводов.
    www.nelikvidi.com

     
  33. Электрические духовые шкафы
    От 12 490 руб! Удобный online кредит. Программа скидок. Доставка и самовывоз!
    spb.technopark.ru

     
  34. Главные новости России - Читать
    Главные новости России. О прошлом, настоящем и будущем! Читайте на H-RF.ru
    h-rf.ru

     
  35. Шали Где заработать?
    Форекс доступен в любом городе! Может ли новичок заработать на Форекс?
    www.offcrisis.ru

     
  36. Продвинуть интернет магазин?
    Вам нужно продвинуть интернет магазин в поисковиках недорого? Вам сюда!
    denalf.ru

     
  37. Сплит-системы Mitsubishi Electric
    Сплит-системы Mitsubishi от оф.дилера. Все модели! Сертифицированный сервис
    iceklimat.ru

     
  38. Постельное белье в СПб
    Интернет-магазин. Более 10 000 моделей! Скидки до 50%. Заказывайте сейчас!
    buonanotte.ru

     
  39. Цавтат - отзывы туристов
    Рассказы о поездках, обзоры отелей, фото и советы туристов о Цавтате
    www.awaytravel.ru

     
  40. Шины Pirelli ICE ZERO R17 225/65 106T
    Сравнение цен в интернет-магазинах. Удобный поиск по параметрам и ценам!
    www.mixprice.ru

     
  41. Сидения Renault!
    Сидения Renault - в наличии! Новое и б/у! Сервис! Звоните!
    francemir.ru

     
  42. Трубы ПНД для кабеля
    Технические трубя для прокладки кабеля. Наличие. Прямые поставки со склада!
    truba-plastik.ru

     
  43. Школа балета для девочек с 3 лет!
    Хореографическая школа "Русский балет". Красивая осанка и грация с детства!
    schoolballet.com

     
  44. Производство памятников
    Низкие цены на памятники! Изготовление и установка - недорого, доставка!
    www.granit-shop.ru

     
  45. Продвижение и раскрутка сайтов
    Контекстная реклама. Скидки до конца августа!
    www.abcwww.ru

     
  46. Наушники Sennheiser CX 300
    Все предложения интернет-магазинов. Сравнивай цены. Покупай выгодно!
    pricevector.ru

     
  47. Мясо оптом Санкт-Петербург
    Мясо птицы, говядина, свинина... Предложения и спрос. Цены и контакты.
    meatkings.ru

     
  48. Организуй работу онлайн!
    Задачи, сотрудники, документы, календарь дел, отчеты. 30 дней бесплатно!
    www.inforza.ru

     
  49. Антиквариат на Молотке
    Редкие коллекции по низким ценам. Антиквариат музейного уровня.
    molotok.ru

     
  50. Лесной участок
    Лесной участок - Онлайн-юрист ответит на вопросы. Бесплатно
    legal-consultations.ru