A certification authority (CA) processes each certificate request by using a defined set of rules. Certificate templates can be customized with a number of extensions that regulate their use. These extensions can include:

  • Issuance policies. An issuance policy (also known as an enrollment or certificate policy) is a group of administrative rules that are implemented when issuing certificates. They are represented in a certificate by an object identifier (also known as an OID) that is defined at the CA. This object identifier is included in the issued certificate. When a subject presents its certificate, it can be examined by the target to verify the issuance policy and determine if that level of issuance policy is sufficient to perform the requested action. For more information, see Issuance Requirements.

  • Application policies. Application policies give you the important ability to decide which certificates can be used for certain purposes. This allows you to issue certificates widely without being concerned that they are misused for an unintended purpose. Application policies are sometimes called extended key usage or enhanced key usage. Because some implementations of public key infrastructure (PKI) applications cannot interpret application policies, both application policies and enhanced key usage sections appear in certificates issued by a Windows Server–based CA. For more information, see Application Policy.

  • Key usage. A certificate enables the subject to perform a specific task. To help control the usage of a certificate outside its intended purpose, restrictions are automatically placed on certificates. Key usage is a restriction method and determines what a certificate can be used for. This allows the administrator to issue certificates that can only be used for specific tasks or to issue certificates that can be used for a broad range of functions. For more information, see Key Usage.

  • Key archival. When subjects lose their private keys, any information that was persistently encrypted with the corresponding public key is inaccessible. To help prevent this, key archival allows you to encrypt and archive a subject's keys in the CA database when certificates are issued. If a subject loses its keys, the information can be retrieved from the database and provided to the subject. This allows the encrypted information to be recovered instead of lost. For more information, see Request Handling.

  • Basic constraints. Basic constraints are used to ensure that CA certificates are only used in certain applications. An example is the path length that can be specified as a basic constraint. A path length defines the number of CAs that are permitted below the current CA. This path length constraint ensures that CAs at the end of this path can only issue end-entity certificates, not CA certificates. For more information, see Basic Constraints.

  • OCSP No Revocation Checking. This extension appears only in the new OCSP Response Signing certificate template and duplicates derived from this template. It cannot be added to any other certificate templates. This extension instructs the CA to include the OCSP No Revocation Checking (id-pkix-ocsp-nocheck) extension in the issued certificate and not to include the authority information access and certificate revocation list (CRL) distribution point extensions in the certificate. This is because OCSP Response Signing certificates are not checked for revocation status. This extension only applies if the certificate request contains OCSP Response Signing in the enhanced key usage and application policies.


Объявления:
  1. Ведущий на праздник от 3000р.
    Закажите выступление ведущего на Ваше мероприятие! Бесплатный подбор!
    spb.treda.ru

     
  2. Стильная женская обувь!
    Обувь ведущих брендов. Закажите в интернет-магазине QUELLE! 20% скидка!
    www.quelle.ru

     
  3. Биомедис. Вся продукция
    Гарантия производителя. Бесплатная доставка по всей России! Подарки!
    bioand.ru

     
  4. Недорогие Sim-карты в Евросети
    Бесплатная доставка по Санкт-Петербургу. Скидки за баллы Кукурузы!
    euroset.ru

     
  5. Купите коттедж Ленинградское ш
    Акция! -15% на 3 участка! Спец.цена=754 т.р. Коммуникации, 25 мин от Мск!
    dmitrovka-sv.ru

     
  6. Черногория вылет!
    Авиабилеты в Черногорию от 8000 руб. Прямые рейсы. Регулярные и чартерные.
    travelmne.com

     
  7. расчет потолка
    Монтаж Потолка своими руками, советы и рекомендации специалистов.
    startremont.ru

     
  8. Распродажа кабеля АПВВнг-LS.
    Специальное предложение на силовой кабель АПВВнг-LS. Доставка по РФ.
    www.korporacia.ru

     
  9. Где отполировать автомобиль в СПб
    Выбор из 3-х видов полировки. Прозрачные цены. Честный подход. Без выходных
    autoestetika.ru

     
  10. В начале - фильм
    Искали фильм "в начале"? Смотрите подобные фильмы онлайн!
    www.zoomby.ru

     
  11. Пластиковые окна в ПАН ОКНА!
    Бесплатный замер! Оформите заказ на сайте со скидкой до 31/08! Подарки!
    panokna.ru

     
  12. Интернет-магазин наушников!
    Наушники для iPad. Низкие цены. Экспресс доставка по РФ.
    doctorhead.ru

     
  13. Рубашка поло мужская
    Интернет магазин. Рубашка поло мужская. Доставка по России!
    www.lamoda.ru

     
  14. Поможем с курсовой. Звоните!
    Курсовые работы на заказ от 1 500 р. Корректировка 0 р.!
    абв-консультации.рф

     
  15. Потребители товаров? Ответ Юриста
    Бесплатно! Онлайн Консультация Юриста! Задайте вопрос на сайте! Ответ сразу
    jur-sovet.ru

     
  16. Туры в Финляндию на Новый Год!
    Прямые авиаперелеты и поезда на курорты! Отдых для всей семьи!
    intertour.ru

     
  17. Электрочайник Polaris PWK 1503CA
    Цены, отзывы покупателей, фото и характеристики. Сравнивайте и выбирайте!
    www.ozon.ru

     
  18. Lego 8078 - Лего Ворота Атлантиды
    Конструктор Лего Ворота Атлантиды 8078. В наличии. Быстрая доставка.
    www.legobaby.ru

     
  19. В МЛМ компанию требуется лидер!
    Новая компания! Блестящий маркетинг план. Реальный продукт.Подходящее время
    4uj.ru

     
  20. Процедура Термаж в Питере
    Настоящий Термаж. Эффект после 1ой процедуры. Результат на долгие годы!
    aem-spb.ru

     
  21. Lenovo Vibe X silver
    Цена со скидкой! Купить смартфон Lenovo Vibe X silver
    www.ulmart.ru

     
  22. LAMODA! Одежда и обувь! Скидки!
    Скидки на сапоги до 60%! Доставка бесплатно за 24ч! Примерка! Гарантия!
    www.lamoda.ru

     
  23. Выкуп любого mini!
    Выкуп авто за час! Выкуп авто в любом состоянии. Оцените за 4 минуты
    autovykup-spb.com

     
  24. Толстовки A-ONE!
    Толстовки A-ONE в ассортименте! Доставка по РФ!
    discounts-shop.ru

     
  25. Создать Бренд
    Разработка Бренда Компании по международным стандартам. Решения под ключ.
    bofer.ru

     
  26. Новостройки Москвы
    Самая полная база новостроек Москвы и обл. Спецпредложения. Отличные цены!
    lp.mesto.ru

     
  27. Хотите открыть ресторан?
    Свободные помещения под рестораны.! Фото. Актуальная информация!
    апекс-недвижимость.рф

     
  28. Петербург работа на дому
    Собственный домашний бизнес - Доход 3120$ за 28 дней! Инструкция здесь! Жми
    inspirenet24.com

     
  29. Vitra
    Каталог 2014. Характеристики моделей обзоры отзывы покупателей
    e-katalog.ru

     
  30. Отделка гипсокартоном
    Где дешевле Отделка гипсокартоном? Я нашел здесь!
    www.stroy.rusopt.ru

     
  31. Шины Pirelli Rosso R18 245/35 88Y
    Всегда новые скидки и акции! Широкий ассортимент. Закажите прямо сейчас!
    www.ozon.ru

     
  32. Бонсайницы и кактусницы купить
    Бонсайницы и кактусницы необычной формы! Доставка по всей стране!
    www.flora-in.com

     
  33. Заработать в интернет..
    Заработать в интернет.. Заказывайте "Быстрые Результаты 2" прямо сейча
    glopart.ru

     
  34. Интересует второе высшее?
    второе высшее образование мэи
    www.ucheba.ru

     
  35. Квартира в Москве на ночь
    Более 50 квартир в Москве. Центр и спальные районы. От 2660 руб/ сутки!
    www.welcome-to-russia.ru

     
  36. Катехизис
    Катехизис. Подробная статья на сайте.
    termin.vechnost.su

     
  37. Дорожные сумки. Осенние хиты
    Купить сумки в магазине Lamoda. Бесплатная доставка по Москве за 24ч!
    www.lamoda.ru

     
  38. Туалетная вода Davidoff
    Туалетная вода Davidoff и другие бренды по 400 руб.! Спешите купить!
    mybella.ru

     
  39. портативный dvd цена
    Портативные DVD-плееры. Каталог 2015, отзывы пользователей
    magazilla.ru

     
  40. Универсальные подарки eGrat!
    Простые, мгновенные и современные подарки для любого человека!
    egrat.eu

     
  41. Вывоз прием скупка металлолома.
    Купим металлолом быстро и дорого! Крупным поставщикам бонусы %
    skupkaloma-msk.ru

     
  42. Торговый центр Дружба
    Магазины торгового центра Дружба
    yapotrebitel.ru

     
  43. Интернет магазин цифровой техники
    Аккумуляторы и зарядные устройства для Видеокамер Ноутбуков Телефонов
    univermagg.ru

     
  44. Timex T2N498 подарок!
    Доставка! Официальная гарантия! Подарок при заказе с 10.00 до 21.00!
    www.original-watch.ru

     
  45. Чайный закупка оптом. Жми!
    976 сортов от производителя. Оставь заявку и получи Бесплатно 50 пробников!
    опт-чай.рф

     
  46. Деньги на FOREX!
    Как зарабатывать деньги на FOREX!
    trading-sys.com

     
  47. форма 13001 за 15 минут.
    Автоматическая подготовка формы р13001 и документов для внесения изменений.
    www.documentoved.ru

     
  48. Michelin Energy Saver
    Шины Michelin Energy Saver. Купи сейчас. В наличии, доставка
    alterprice.ru

     
  49. Цена КАСКО на Шкоду от 2,5%
    Онлайн расчет КАСКО на сайте! Результат за минуту на сайте
    www.55kasko.ru

     
  50. Шины AVATYRE FREEZE R16 215 65 98T
    Интернет-магазин шин и дисков. Более 7000 дисков в наличии. Акции! Скидки!
    www.kolesomarket.ru