A certification authority (CA) processes each certificate request by using a defined set of rules. Certificate templates can be customized with a number of extensions that regulate their use. These extensions can include:

  • Issuance policies. An issuance policy (also known as an enrollment or certificate policy) is a group of administrative rules that are implemented when issuing certificates. They are represented in a certificate by an object identifier (also known as an OID) that is defined at the CA. This object identifier is included in the issued certificate. When a subject presents its certificate, it can be examined by the target to verify the issuance policy and determine if that level of issuance policy is sufficient to perform the requested action. For more information, see Issuance Requirements.

  • Application policies. Application policies give you the important ability to decide which certificates can be used for certain purposes. This allows you to issue certificates widely without being concerned that they are misused for an unintended purpose. Application policies are sometimes called extended key usage or enhanced key usage. Because some implementations of public key infrastructure (PKI) applications cannot interpret application policies, both application policies and enhanced key usage sections appear in certificates issued by a Windows Server–based CA. For more information, see Application Policy.

  • Key usage. A certificate enables the subject to perform a specific task. To help control the usage of a certificate outside its intended purpose, restrictions are automatically placed on certificates. Key usage is a restriction method and determines what a certificate can be used for. This allows the administrator to issue certificates that can only be used for specific tasks or to issue certificates that can be used for a broad range of functions. For more information, see Key Usage.

  • Key archival. When subjects lose their private keys, any information that was persistently encrypted with the corresponding public key is inaccessible. To help prevent this, key archival allows you to encrypt and archive a subject's keys in the CA database when certificates are issued. If a subject loses its keys, the information can be retrieved from the database and provided to the subject. This allows the encrypted information to be recovered instead of lost. For more information, see Request Handling.

  • Basic constraints. Basic constraints are used to ensure that CA certificates are only used in certain applications. An example is the path length that can be specified as a basic constraint. A path length defines the number of CAs that are permitted below the current CA. This path length constraint ensures that CAs at the end of this path can only issue end-entity certificates, not CA certificates. For more information, see Basic Constraints.

  • OCSP No Revocation Checking. This extension appears only in the new OCSP Response Signing certificate template and duplicates derived from this template. It cannot be added to any other certificate templates. This extension instructs the CA to include the OCSP No Revocation Checking (id-pkix-ocsp-nocheck) extension in the issued certificate and not to include the authority information access and certificate revocation list (CRL) distribution point extensions in the certificate. This is because OCSP Response Signing certificates are not checked for revocation status. This extension only applies if the certificate request contains OCSP Response Signing in the enhanced key usage and application policies.


Объявления:
  1. Макетная мастерская Privet Model
    Архитектурные и промышленные макеты любой сложности. Быстро и качественно.
    www.maket1.ru

     
  2. Шины Goodyear Extreme
    Купите комплект зимних шин Goodyear Extreme! Удобный подбор на:
    www.astaworld.ru

     
  3. Вьетнамский массаж иглоукалывание
    Работают доктора из Вьетнама. Более 60 отзывов. Массаж цены
    www.doctortai.ru

     
  4. Создать резюме
    Составить резюме. Форма резюме.
    www.jobsnab.ru

     
  5. Офис в машине
    Мобильный офис на базе Mercedes Viano, Vito, VW Multivan, Chevy Express.
    www.wagner-automobile.ru

     
  6. Ремонт квартир: дешевле и лучше
    Честная смета в течение часа! Выезд замерщика бесплатно. Гарантия 3 года.
    www.премиумремонт.рф

     
  7. Рольставни дача 24/7 Срочно!
    24ч/7дн! Беспл замер! Здесь есть рольставни дача! гарантия! Профи!
    www.allum.ru

     
  8. Рязанка-38, LUX Секонд хэнд Sale
    Распродажа с 30 декабря по 4 января, скидки 30,50,70% Сумки,Шубы,Бижутерия
    eurosecondhand.ru

     
  9. Подтяжка лица. К.м.н. Якимец В.Г.
    Уникальное сочетание методик и отличный результат! 20 лет в пласт.хирургии
    www.doctorendo.ru

     
  10. Купить ботинки мужские!
    Купить ботинки мужские! Быстрая доставка по Москве!
    www.shoes.ru

     
  11. Установка Охранной Сигнализации
    Установим сигнализацию под ключ! Профессионально и надежно. Звоните!
    fors3.ru

     
  12. Коммерческая недвижимость
    Офисно-складские, торговые комплексы в Москве и МО. Все коммуникации!
    psnsale.ru

     
  13. Анализ экспорта риса
    Исследование экспорта риса из России 2010-2011 г.
    www.customstat.ru

     
  14. Горящие путевки и туры!
    Центр бронирования туров. Скидки 7-20%! Найдете дешевле - подарим тур!
    turskidki.ru

     
  15. Bosch WIS 24140OE за 23180р.
    Стиральная машина Bosch. Доставка. Официальная гарантия.
    mallstreet.ru

     
  16. Интернет-магазин женского белья!
    Выгодные цены. Огромный выбор. Быстрая доставка. Сертификат. Гарантия.
    territoria-yuta.ru

     
  17. Выбираете Nardi FEA 2513 XX?
    У нас Духовой шкаф Nardi FEA 2513 XX по цене 13660 руб. Доставим!
    appliances.wikimart.ru

     
  18. Средства для красоты silver
    Салон красоты на OZON.ru Выгодные цены и быстрая доставка!
    www.ozon.ru

     
  19. Экстрасенс 4 Видеоурока 700 руб
    Мастер 20 лет опыта. Люди сразу ощущают чакры, ауру, каналы. 7 из 10 точно!
    plati.com

     
  20. Daewoo Nexia в кредит онлайн
    Daewoo Nexia в кредит в Москве. От 2,9%. Одобрение 99%. Скидка 25 000 руб.!
    line-avto.ru

     
  21. Угги! Новая коллекция 2012!
    Скидки до 70% на модные Угги! Бесплатная доставка за 24ч! Примерка!
    www.lamoda.ru

     
  22. ФСБ приказ
    Сегодня юрист ответит на вопросы бесплатно. Здесь же требуются юристы.
    legal-consultations.ru

     
  23. Проекты горячего водоснабжения!
    Закажите проектирование в СПБ. Цены от 25 тыс. руб. Заходите!
    proektirovanie.wix.com

     
  24. Спортивный зал NEWTONE.
    Новый спортивный зал, тренажеры. Выгодные цены на абонементы. СПб.
    newtonefitness.ru

     
  25. Коллекция женских пуховиков BAON!
    Женские пуховики от 4 999 р. Новая коллекция 2014-2015. Доставка бесплатно!
    baonshop.ru

     
  26. Купите квартиру в районе! Жми!
    Купите квартиру в районе! 11 900 000 рублей! 141 кв.м! Без посредников!
    www.2448430.ru

     
  27. Купить духи Geparlys!
    Купить духи Geparlys в СПб. Доставка курьером по СПб.
    www.spellsmell.ru

     
  28. Пластиковые окна производство
    Продажа экструдеров с доставкой по всей России. Жми!
    pvcline.ru

     
  29. ЭПДМ мембрана
    Большой выбор мембран по низким ценам.Монтаж мембранных кровель.
    komilstroy.ru

     
  30. Авиабилеты на Сейшелы
    Сравните цены на авиабилеты от всех авиакомпаний и агентств.
    5040.xg4ken.com

     
  31. Продавай и найди клиентов у нас!
    Интересует свободный график работы? Посмотри на Tiu.ru
    tiu.ru

     
  32. Шкафы-купе для дома в HomeMe
    Шкафы-купе от 7 290 руб. Скидки до 30%. Доставка 1 день! Заказывайте!
    homeme.ru

     
  33. Йога в центре
    Остаток лета в подарок! Спешите, предложение действительно до 15 июля
    goldsgym.ru

     
  34. Продажа барометров. Из Рук в Руки
    Большой выбор барометров! Новое - хорошо проданное старое! Из Рук в Руки
    irr.ru

     
  35. Частные отели в Геленджике
    Отели в Геленджике от 857 руб. Поиск по 250 сайтам бронир-я. Скидки до 78%
    trivago.ru

     
  36. Мебель Верона - кухни и не только
    Весь ассортимент корпусной мебели по ценам производителя! Доставка 0 руб.
    mverona.ru

     
  37. BENETTI
    Мебель и аксессуары фабрики BENETTI. Большой выбор. В наличии.
    www.mebelelit.com

     
  38. Интересует обучение pr?
    обучение pr легко! Стань профессиональным копирайтером!
    kurs.leo-star.ru

     
  39. отделка балкона дома
    Сэндвич панели от производителя.
    asa-grupp.ru

     
  40. SONY vaio vpc ef4e1r wi
    Интернет-магазин! Купить недорого! ноутбук SONY VAIO VPC EF4E1R WI
    www.ulmart.ru

     
  41. Вечерняя изостудия: курс портрета
    60 часов занятий с опытным педагогом в Bratec Lis School
    www.bl-school.com

     
  42. Кондиционеры Dantex RK-09PSM-R
    Dantex RK-09PSM-R: цены, отзывы, магазины. Поиск и сравнение на Price.ru.
    price.ru

     
  43. ПЭК - Проект.
    Архитектурное проектирование зданий: быстро, недорого. НДС.
    пэк-проект.рф

     
  44. Театры Москвы
    Официальные сайты театров Москвы
    м-каталог.рф

     
  45. Дезодорант-крем Vichy 30 ml
    Широкий ассортимент и низкие цены в Юлмарте. Доставка, самовывоз. Скидки!
    www.ulmart.ru

     
  46. Сравнить маршрутизаторов
    У нас на сайте можно сравнить маршрутизаторов. Жми!
    vseotovare.ru

     
  47. APC Smart UPS SMC1000I недорого
    Купить APC! ИБП APC Smart UPS SMC1000I. Источники бесперебойного питания
    kotofoto.ru

     
  48. Чайник Philips HD4667
    В фирменном интернет-магазине Philips! Грамотные консультации! Доставка!
    www.shop.philips.ru

     
  49. Духовые шкафы Kuppersberg, 1 клик
    Духовые шкафы Kuppersberg со скидкой. Только в ХаусБТ! Бесплатная доставка!
    housebt.ru

     
  50. Мотоперчатки сейчас дешевле!
    Распродаем все с скидкой 10-25%. Доставка с примеркой. Жми
    www.speedtech.ru