A certification authority (CA) processes each certificate request by using a defined set of rules. Certificate templates can be customized with a number of extensions that regulate their use. These extensions can include:

  • Issuance policies. An issuance policy (also known as an enrollment or certificate policy) is a group of administrative rules that are implemented when issuing certificates. They are represented in a certificate by an object identifier (also known as an OID) that is defined at the CA. This object identifier is included in the issued certificate. When a subject presents its certificate, it can be examined by the target to verify the issuance policy and determine if that level of issuance policy is sufficient to perform the requested action. For more information, see Issuance Requirements.

  • Application policies. Application policies give you the important ability to decide which certificates can be used for certain purposes. This allows you to issue certificates widely without being concerned that they are misused for an unintended purpose. Application policies are sometimes called extended key usage or enhanced key usage. Because some implementations of public key infrastructure (PKI) applications cannot interpret application policies, both application policies and enhanced key usage sections appear in certificates issued by a Windows Server–based CA. For more information, see Application Policy.

  • Key usage. A certificate enables the subject to perform a specific task. To help control the usage of a certificate outside its intended purpose, restrictions are automatically placed on certificates. Key usage is a restriction method and determines what a certificate can be used for. This allows the administrator to issue certificates that can only be used for specific tasks or to issue certificates that can be used for a broad range of functions. For more information, see Key Usage.

  • Key archival. When subjects lose their private keys, any information that was persistently encrypted with the corresponding public key is inaccessible. To help prevent this, key archival allows you to encrypt and archive a subject's keys in the CA database when certificates are issued. If a subject loses its keys, the information can be retrieved from the database and provided to the subject. This allows the encrypted information to be recovered instead of lost. For more information, see Request Handling.

  • Basic constraints. Basic constraints are used to ensure that CA certificates are only used in certain applications. An example is the path length that can be specified as a basic constraint. A path length defines the number of CAs that are permitted below the current CA. This path length constraint ensures that CAs at the end of this path can only issue end-entity certificates, not CA certificates. For more information, see Basic Constraints.

  • OCSP No Revocation Checking. This extension appears only in the new OCSP Response Signing certificate template and duplicates derived from this template. It cannot be added to any other certificate templates. This extension instructs the CA to include the OCSP No Revocation Checking (id-pkix-ocsp-nocheck) extension in the issued certificate and not to include the authority information access and certificate revocation list (CRL) distribution point extensions in the certificate. This is because OCSP Response Signing certificates are not checked for revocation status. This extension only applies if the certificate request contains OCSP Response Signing in the enhanced key usage and application policies.


Объявления:
  1. недвижимость во Франции
    Недвижимость в вашем городе. Вся недвижимость в одном месте! Выбирайте!
    alltoprealty.ru

     
  2. Перевозки из Европы
    Доставка точно в срок. Расчет стоимости онлайн. Комплексное экспедирование.
    cargo-express.ru

     
  3. Мужская обувь в магазине QUELLE
    Мужская обувь из Германии. Доставка в Ваш город. Закажите онлайн!
    www.quelle.ru

     
  4. Увлажнители воздуха Ves!
    Большой выбор! Продажа увлажнителей воздуха Ves: низкие цены! Доставка!
    appliances.wikimart.ru

     
  5. Bosch Msm 7500
    Блендер Bosch Msm 7500 за 2240 руб. Доставка!
    mcl.mixmarket.biz

     
  6. Продажа недвижимости в Праге
    на XVIII Московской Международной Выставке Недвижимости, 6-7 апреля 2012 г
    www.propertyshow.ru

     
  7. Английский для новичков!
    Необходимо быстро изучить английский язык? Гарантированный метод освоения!
    learnforeign.rusoul.ru

     
  8. Стекло лобовое Land Rover!
    Стекло лобовое Land Rover! Суперсервис. Суперкоманда. Суперскидки!
    lr-premium.ru

     
  9. частотный преобразователь
    регуляторы частоты мощностью до 400кВт, 380В и до 3,7кВт на 220В -гарантия
    spnasos.ru

     
  10. Дома из бруса: цены вас удивят
    Дома по оптимальным ценам. Отборный брус, фундамент, доставка, сборка.
    www.dombrevno.ru

     
  11. Сигнализация для авто
    Со скидкой до 90% по акции! Предложения для автолюбителей - на WeClever
    www.weclever.ru

     
  12. торговые стратегии бесплатно
    Прибыльные и высокопрофессиональные стратегии форекс здесь. Бесплатно!
    forex2.info

     
  13. Туроператор на Самуи, Таиланд
    Бронирование вилл и апартаментов, яхты, экскурсии, свадебные церемонии
    www.kohsanuk.ru

     
  14. Альфа тест новой игры
    Спеши, регистрация ограничена!
    promo.s3.gamexp.ru

     
  15. Новые однокомнатные квартиры.
    В готовых и строящихся домах в европейском квартале,7мин от м Озерки.214 ФЗ
    newscandinavia.ru

     
  16. Авен Дирозеаль Крем
    Магазин Косметики Авен. Крем Дирозеаль от Авен. Быстрая доставка.Скидки!
    www.krason.ru

     
  17. Получить посетителей на сайт
    поможет Директ. Разработка настройка сопровождение=4200 р.Закажи сегодня!
    www.1ps.ru

     
  18. Продажа дома в г. Санкт-Петербург
    Продажа дома на ул. 1
    saint-petersburg.irr.ru

     
  19. Недорогой семейный отдых в Крыму
    Чистый песчаный пляж, кафе, магазины, охраняемая территория. От 1300 руб!
    fortuna-saki.ru

     
  20. Магнитные фильтры для воды
    Патентованные фильтры для воды. Скидка 60%! Установка на кран. Доставка
    eko-tron.ru

     
  21. Перчатки ХБ
    Перчатки от производителя (Иваново). Цены от 5-50р. Скидки! Поставки.
    nare.tiu.ru

     
  22. Citroen сервис в ЮЗАО у ТТК!
    Все виды ремонта, качественно, низкие цены. Бесплатная проверка ходовой!

     
  23. дешево спецтехника
    Покупка спецтехники на торгах по банкротству, цена ниже рыночной.
    menschik2016.moy.su

     
  24. Система кровли крыши! Жми!
    Работаем в Москве и области! Без предоплаты! Строго по договору! Гарантия
    строим-крыши.рф

     
  25. 22.10. Вечеринка Блиц-знакомств!!
    Кафе "Хмурое утро 999 р.!!! 10-15 новых знакомств за один вечер!!
    www.fortunata.ru

     
  26. Налоговый консультант
    Консультации по налогам и бухгалтерскому учету. Опыт работы 19лет. Звоните!
    www.finauditservice.ru

     
  27. Английский и немецкий языки
    Репетиторы из лингвистических вузов от 600 до 1000 руб./час
    мск-репетиторы.рф

     
  28. Парфюм Dolce Gabbana недорого!
    Большой выбор парфюма Dolce Gabbana по сниженным ценам! Подарки!
    c-ttt.ru

     
  29. Перевозка сборных грузов
    Перевозка сборных грузов в СПб из любой страны мира! Отличные цены!
    unilogist.com

     
  30. Антистресс
    Антистресс, купи сейчас. В наличии, доставка
    alterprice.ru

     
  31. Пожарный сертификат на двери
    Подготовка документов. Проведение расчетов. Согласование в гос.учреждениях.
    rimtest.ru

     
  32. Наращивание Ногтей 1 400 руб
    Shellac 500 руб, Маникюр 350 руб, Педикюр 700 руб. Предложение ограничено!
    myfashionlab.ru

     
  33. Агент такси
    Цены на такси от разных служб такси. Выбирай
    locatus.ru

     
  34. Купить часы
    Шикарные часы с гарантией до двух лет на любой вкус,на любой имидж.
    superwat4.ru.preview.ihc.ru

     
  35. Плитка на ремонт и строительство
    Огромный выбор испанской плитки по низкой цене 15000 товаров, 700 коллекций
    germes-shop.ru

     
  36. Доставка цветов в Австрию!
    Букет цветов - приятный подарок! Доставка цветов по всему миру! 24/7!
    www.florist.ru

     
  37. Gustavsberg Artic 4600 - 5122 р.
    Купите за 5122 руб. Доставка!
    www.san-tehnika.ru

     
  38. Консультация по созданию СРО
    Консультация по вступлению в СРО в любой сфере деятельности! м. Лубянка
    www.sroinfo.ru

     
  39. Купите минвату
    Десятки предложений от компаний города! Сравнивайте цены на BLIZKO.ru!
    spb.blizko.ru

     
  40. Philips 37pfl8605h
    Телевизор Philips 37pfl8605h за 32990 руб. Доставка!
    pult.ru

     
  41. Оригинальные свадебные композиции
    Сладкий и красивый свадебный подарок или милый, пушистый букетик невесты..
    nbuket.your-web-help.ru

     
  42. такси Внуково недорого
    Встреча и проводы в аэропорт Внуково. Фиксированные тарифы.
    logitaxi.ru

     
  43. Комплекты белья Lupoline
    Комплекты нижнего белья, купальники от фирмы Lupoline с доставкой.
    mirbelya.ru

     
  44. Купить аккумулятор VGP-BPS2
    Купить аккумулятор Sony VGP-BPS2 по низкой цене! Доставка по Мск и РФ.
    battery-center.ru

     
  45. Утепление.
    Утепление. Бесшовная технология! до 30% экономии тепла. Сезонная распродажа
    3.эковата23.рф

     
  46. Уборка квартир быстро и чисто!
    Генеральная уборка квартир. Мытье окон, лоджий! Скидка 15%!!!
    mosmegapolis.ru

     
  47. Подвесная монорельсовая дорога
    Комплектующие дороги ДП-155 (ПМП-155М) Замок, Ключ, Проушина, Палец, Серьга
    nzgsho.ru

     
  48. Цены на отдых в Вене
    Туры в Вену из СПб на автобусе, на поезде. Вена, Прага, Будапешт, Дрезден
    kanikuly.spb.ru

     
  49. Товары для детей на OZON.ru!
    Автокресло Romer "Baby-Safe plus SHR II" от 11 650 руб. Доставка по Ро
    www.ozon.ru

     
  50. Помощь в арбитражном суде
    Отстоим Ваши интересы в суде в спорах любой сложности. Более 22 лет успеха.
    okgru.com