A certification authority (CA) processes each certificate request by using a defined set of rules. Certificate templates can be customized with a number of extensions that regulate their use. These extensions can include:

  • Issuance policies. An issuance policy (also known as an enrollment or certificate policy) is a group of administrative rules that are implemented when issuing certificates. They are represented in a certificate by an object identifier (also known as an OID) that is defined at the CA. This object identifier is included in the issued certificate. When a subject presents its certificate, it can be examined by the target to verify the issuance policy and determine if that level of issuance policy is sufficient to perform the requested action. For more information, see Issuance Requirements.

  • Application policies. Application policies give you the important ability to decide which certificates can be used for certain purposes. This allows you to issue certificates widely without being concerned that they are misused for an unintended purpose. Application policies are sometimes called extended key usage or enhanced key usage. Because some implementations of public key infrastructure (PKI) applications cannot interpret application policies, both application policies and enhanced key usage sections appear in certificates issued by a Windows Server–based CA. For more information, see Application Policy.

  • Key usage. A certificate enables the subject to perform a specific task. To help control the usage of a certificate outside its intended purpose, restrictions are automatically placed on certificates. Key usage is a restriction method and determines what a certificate can be used for. This allows the administrator to issue certificates that can only be used for specific tasks or to issue certificates that can be used for a broad range of functions. For more information, see Key Usage.

  • Key archival. When subjects lose their private keys, any information that was persistently encrypted with the corresponding public key is inaccessible. To help prevent this, key archival allows you to encrypt and archive a subject's keys in the CA database when certificates are issued. If a subject loses its keys, the information can be retrieved from the database and provided to the subject. This allows the encrypted information to be recovered instead of lost. For more information, see Request Handling.

  • Basic constraints. Basic constraints are used to ensure that CA certificates are only used in certain applications. An example is the path length that can be specified as a basic constraint. A path length defines the number of CAs that are permitted below the current CA. This path length constraint ensures that CAs at the end of this path can only issue end-entity certificates, not CA certificates. For more information, see Basic Constraints.

  • OCSP No Revocation Checking. This extension appears only in the new OCSP Response Signing certificate template and duplicates derived from this template. It cannot be added to any other certificate templates. This extension instructs the CA to include the OCSP No Revocation Checking (id-pkix-ocsp-nocheck) extension in the issued certificate and not to include the authority information access and certificate revocation list (CRL) distribution point extensions in the certificate. This is because OCSP Response Signing certificates are not checked for revocation status. This extension only applies if the certificate request contains OCSP Response Signing in the enhanced key usage and application policies.


Объявления:
  1. Распродажа оборудования со склада
    Суперцены на оптическое оборудование!Пока есть на складе.
    www.meratel.ru

     
  2. Эвакуатор в СПб - от 1000 руб!
    Эвакуация автомобилей, спецтехники, мотоциклов,тракторов весом до 4-х тонн.
    road-frend.nethouse.ru

     
  3. Куплю дизель генератор
    Цены от всех магазинов России в одном месте. Покупайте с умом
    price.ru

     
  4. У кошки началась половая охота?
    СЕКС БАРЬЕР - эффективное решение всех проблем половой охоты у кошек!
    skiff-pharm.ru

     
  5. Сериал "Золотые. Барвиха-2"
    Смотри сериал "Золотые. Барвиха-2" онлайн! Новые серии до выхода на ТВ.
    www.now.ru

     
  6. Горящие туры в Египет!
    Отдых в Египте.Горящие туры от Prima Travel. От 17 000 руб.
    www.primatravelspb.ru

     
  7. Купите квартиру от застройщика
    Рассрочка от застройщика - 0% на 12 месяцев! Жилой квартал LIFE-Приморский
    life-primorskiy.ru

     
  8. Лыжи Беговые со скидкой?
    Продажа складских остатков промышленных предприятий. Неликвиды заводов!
    www.nelikvidi.com

     
  9. Купите кухонный гарнитур в СПб!
    Акция -40%! Кухни на заказ по технологии Daizer. Получите расчет сейчас!
    kuhni-na-zakaz-peterburg.ru

     
  10. 袛芯斜械泄褋褟 褑械謝懈 蟹邪 100 寫薪械泄!
    袠寫懈 瀉 褋脅芯械泄 屑械褔褌械! 小械瀉褉械褌 褍褋鋅械褏邪 脅 褝謝械瀉褌褉芯薪薪芯屑 瀉褍褉褋械! 袨褌瀉褉褘褌懈械 鋅褋懈褏芯謝芯諧芯脅!
    supernastroy.com

     
  11. Краски по металлу акриловые
    Краски 20 производителей. Оптовые цены. Колеровка. Каталог. Шоу-рум.
    www.tsstrade.ru

     
  12. Материнская плата ASUS P5G41T-M
    Материнская плата ASUS P5G41T-M LX2/GB/SI ) - 1398.27 р. Интернет-магазин,
    serveroom.ru

     
  13. Дешевые авиабилеты в Стамбул
    Дешевые авиабилеты онлайн. Сравнение цен и поиск спецпредложений.
    tut.travel

     
  14. Блоки мазутоподготовки БМП
    БМП-0,75, БМП-1,5, БМП-2,25, БМП-3,0. Доставка в любой регион.
    em-z.ru

     
  15. Кредиты наличными без справок!
    До 50 000 р. без проблем. Все банки и МФО вашего города. Онлайн заявка:
    fastcreditmoney.ru

     
  16. брендовой интернет магазин
    Одежда, обувь UGG, аксессуары оптом: Max Mara, Dsquared2, Moschino
    www.mauri.su

     
  17. Экономические новые?
    Помощь с выполнением работ по экономике. Коллектив специалистов.
    экономика.дм-консалтинг.рф

     
  18. Аренда Автокрана
    Аренда Автокрана от 10т-100тон.Узнать.
    arenda021.bm360test.ru

     
  19. Распродажа в Alex Fitness!
    Только в августе скидки до 70% на абонементы в Alex Fitness. Спешите!
    msk.alexfitness.ru

     
  20. Строительство отделочные работы!
    Ремонт от 1800р/м! Работаем без предоплаты! Выезд сметчика бесплатно!
    www.строимхорошо.рф

     
  21. Срочно нужны деньги?
    Займы по паспорту, до 50 тыс. руб, рассмотрение заявки за 1 час! Звоните!
    www.nkazna.ru

     
  22. Недвижимость в Туле
    Только недвижимость! Все бесплатно. Продажа, покупка квартир, домов, земли.
    www.kvartiranew.ru

     
  23. Apple macbook air
    Цены от всех магазинов России в одном месте. Покупайте с умом
    price.ru

     
  24. Детские чемоданы по супер цене
    Hello Kitty, Angry Birds, авто BMW и другие
    binza.ru

     
  25. Office 365 от Билайн
    Microsoft SharePoint и стандартный офисный пакет программ. Подробнее!
    b2b.beeline.ru

     
  26. Комплексные обеды с доставкой!
    Доставка обедов для фуршетов свадеб семинаров и офисных обедов за 120 минут
    cateringoff.ru

     
  27. Стерилизаторы для салонов красоты
    Всегда в наличии! Большой выбор! Доставка. Гарантия. Скидки. Звоните!
    www.eurocharm.ru

     
  28. Стиральный порошок
    Стиральный порошок Ariel (6 кг) в METRO по выгодной цене - 449 руб.
    www.metro-cc.ru

     
  29. Эмиссия акций ФСФР в спб
    Регистрация выпуска акций в ФСФР в Санкт-Петербурге
    vipst.info

     
  30. Покупай!
    Чистящая паста для рук Croldino, 500мл за 200 р! Супер-цена!
    sappo.ru

     
  31. Киа Спортейдж 1
    Киа Спортейдж 1. Цены, фото, тест-драйвы на автопортале
    catalog.avto.ru

     
  32. Банкротство. Помощь юриста-здесь!
    Юридическая помощь при банкротстве. Правовой центр Олега Некрасова.
    nekrasoff.ru

     
  33. Бухгалтеры нужны?
    Быстро и внимательно подберем персонал. Качественные кадровые услуги.
    ankhor.ru

     
  34. Apple iPod touch 32Gb MKHV2RU A
    Купить Apple! Мультимедиа плееры Apple iPod touch 32Gb MKHV2RU A синий. Мул
    svyaznoy.ru

     
  35. Бизнес с минимальными вложениями
    Вебинар, о том, как открыть свой бизнес в Интернет.
    wbn.gtgp.pro

     
  36. Цены на смесители. Скидки!
    Акция 23-24 мая! Стройматериалы в розницу по оптовым ценам! Доставка!
    www.saturn.net

     
  37. Правильные Матричные Коммутаторы!
    Широкий выбор матричных коммутаторов, видео/аудио удлинителей, KVM решений.
    masttrade.com

     
  38. Выгодная ипотека. Низкий процент!
    Ипотека под 10%. Ограниченное предложение! В партнерах более 20 банков
    ipoteka.citifinance.ru

     
  39. Купить блеск для губ онлайн
    SALE! В июле скидки -60% и более в Online-магазине ИЛЬ ДЕ БОТЭ. Спешите!
    iledebeaute.ru

     
  40. 3250 цена
    3250 цена - информация, описание, цены
    www.rmnt.ru

     
  41. Инфракрасная сауна у Вас дома!!!
    Инфракрасные сауны в квартире. Простота в сборке и обслуживании!
    nordbass.ru

     
  42. Электронный "Главбух". Бесплатно!
    Три дня бесплатной работы с новым электронным журналом "Главбух" в подарок!
    e.glavbukh.ru

     
  43. НДС при экспорте: советы Главбуха
    Как не ошибиться в расчете и учете? Статьи с образцами и примерами
    www.glavbukh.ru

     
  44. Бесплатный юрист по алиментам
    Бесплатный юрист по алиментам, помощь юриста, бесплатная консультация
    zakon177.ru

     
  45. Сертификация качества
    Сертификация качества оборудования и продукции в соответствии с ГОСТ Р
    www.tehnoprogress.ru

     
  46. Первая юридическая помощь!
    защита прав потребителей услуги. Консультации - бесплатно!
    juri-help.ru

     
  47. Счетчик тепловой энергии СТС.М
    Измерение, учет тепловой энергии в промышленности и предприятиях ЖКХ
    www.sibna.ru

     
  48. для производства товаров
    Неликвиды оборудования, складские остатки заводов.
    www.nelikvidi.com

     
  49. Вступи в СРО проектирования
    За 1 день. По всей РФ. Рассрочка 0%. Доставка бесплатно! Закажи сейчас!
    получение-сро-сегодня.рф

     
  50. Живопись холст масло
    Авторские картины художников от 800р. Все картины в наличии. Холст/масло
    art-mx.ru