A certification authority (CA) processes each certificate request by using a defined set of rules. Certificate templates can be customized with a number of extensions that regulate their use. These extensions can include:

  • Issuance policies. An issuance policy (also known as an enrollment or certificate policy) is a group of administrative rules that are implemented when issuing certificates. They are represented in a certificate by an object identifier (also known as an OID) that is defined at the CA. This object identifier is included in the issued certificate. When a subject presents its certificate, it can be examined by the target to verify the issuance policy and determine if that level of issuance policy is sufficient to perform the requested action. For more information, see Issuance Requirements.

  • Application policies. Application policies give you the important ability to decide which certificates can be used for certain purposes. This allows you to issue certificates widely without being concerned that they are misused for an unintended purpose. Application policies are sometimes called extended key usage or enhanced key usage. Because some implementations of public key infrastructure (PKI) applications cannot interpret application policies, both application policies and enhanced key usage sections appear in certificates issued by a Windows Server–based CA. For more information, see Application Policy.

  • Key usage. A certificate enables the subject to perform a specific task. To help control the usage of a certificate outside its intended purpose, restrictions are automatically placed on certificates. Key usage is a restriction method and determines what a certificate can be used for. This allows the administrator to issue certificates that can only be used for specific tasks or to issue certificates that can be used for a broad range of functions. For more information, see Key Usage.

  • Key archival. When subjects lose their private keys, any information that was persistently encrypted with the corresponding public key is inaccessible. To help prevent this, key archival allows you to encrypt and archive a subject's keys in the CA database when certificates are issued. If a subject loses its keys, the information can be retrieved from the database and provided to the subject. This allows the encrypted information to be recovered instead of lost. For more information, see Request Handling.

  • Basic constraints. Basic constraints are used to ensure that CA certificates are only used in certain applications. An example is the path length that can be specified as a basic constraint. A path length defines the number of CAs that are permitted below the current CA. This path length constraint ensures that CAs at the end of this path can only issue end-entity certificates, not CA certificates. For more information, see Basic Constraints.

  • OCSP No Revocation Checking. This extension appears only in the new OCSP Response Signing certificate template and duplicates derived from this template. It cannot be added to any other certificate templates. This extension instructs the CA to include the OCSP No Revocation Checking (id-pkix-ocsp-nocheck) extension in the issued certificate and not to include the authority information access and certificate revocation list (CRL) distribution point extensions in the certificate. This is because OCSP Response Signing certificates are not checked for revocation status. This extension only applies if the certificate request contains OCSP Response Signing in the enhanced key usage and application policies.



Объявления:
  1. Пдд знаки
    Отзывы: Пдд знаки - зайдите на наш сайт.
    www.avtobeginner.ru
     
  2. Все о Honda CR-V
    Тест-драйвы. Технические характеристики. Фотографии. Обзоры. Статьи. Обои.
    www.autoweek.ru

     
  3. Твой новый Интернет
    8 Мбит/с за 399 руб. - подключай качественный интернет по выгодной цене.
    www.spb.tvoe.tv

     
  4. Денис Кирин: Фотограф от 3500 р\ч
    Фотосъёмка свадеб. Фотокниги. Интересно. Авторская работа.
    www.kirin.ws

     
  5. Доставка щебня.
    Доставка щебня. Поставка нерудных строительных материалов. Звоните
    www.sz-beton.ru

     
  6. Переводческое агентство с 1997г.
    Цены снижены на 45%! Перевод технической и деловой документации от 260р/стр
    www.doka-perevod.ru

     
  7. Обслуживание видеонаблюдения
    Продажа, установка, ремонт и обслуживание систем видеонаблюдения.
    www.adros-secure.ru

     
  8. Гостиницы Шахты со скидкой до 90%
    Гостиницы Шахты со скидкой до 90%. Сайт всех скидок!
    kuponator.ru

     
  9. 20 июня в 19 ч. - Школа Здоровья
    Истинные причины заболеваний и психологические способы самоисцеления.
    lovespace.zz.ru

     
  10. Отделка потолков деревом
    Производим качественные работы любой сложности. Услуги дизайнера.
    midelcom.ru

     
  11. Кровля - доставка, монтаж
    Кровля: Металлочерепица, ондулин, профнастил, гибкая черепица
    www.profil-stroy.ru

     
  12. Металлопрокат в ассортименте.
    швеллер 09г2с. Со склада в Москве и СПб.
    www.bpks.ru

     
  13. База жилья Одинцово
    База жилья, содержащая более полумиллиона объявлений!
    www.mirkvartir.ru

     
  14. ТЦ Европейский на Киевской
    Описание и список магазинов торгового центра "Европейский"
    yapotrebitel.ru

     
  15. Merries 760, Goon 750, Moony 770
    Дешево! Японские подгузники.Все в наличии. Быстрая доставка.Звоните.
    www.oblashko.ru

     
  16. Первое занятие йогой, до 90%
    Первое занятие йогой со скидкой до 89%. Сайт всех скидок!
    www.kupibonus.ru

     
  17. Промо-персонал на акции, выставки
    Предоставление подготовленного промо-персонала для мероприятий, акций!!
    www.ventra.ru

     
  18. Картридж HP-Q2612A
    У нас Оригинальные картриджи со скидкой до 60%! Только до 30 ноября!!!
    www.geleton.ru

     
  19. Унитазы Duravit.
    Унитазы Duravit с 15% скидкой. Есть в наличии. Спешите!
    www.santehexpert.ru

     
  20. Психология безопасности
    Семинар "Определение экономических рисков. Построение корпоративной защиты"
    www.mbs-seminar.ru

     
  21. Выбираете Noirot Royat 2 1200?
    У нас Noirot Royat 2 1200 по цене 3538 руб.!
    appliances.wikimart.ru

     
  22. Вентилятор канальный TD SILENT
    TD-500/150-160 Silent 5500 руб., Доставка бесплатно!
    lukvent.ru

     
  23. продажа квартир вторичное жилье
    Покупка и продажа квартир в Москве и Подмосковье. Поиск по параметрам!
    digestrealty.ru

     
  24. Купить ipad 2 64gb 3g - 28 800 р.
    Купить ipad 2 64gb 3g чехол пленка 169 программ. Смотри видео iPad 2
    www.video-shoper.ru

     
  25. Выделение участков?
    Бесплатная помощь юриста. Онлайн ответ на вопрос через 5мин. Спрашивайте!
    zakon-help.ru

     
  26. Выбираете Sven АР-600?
    У нас Наушники Sven АР-600 по цене 280 руб. Доставим!
    video.wikimart.ru

     
  27. Стол заказов E5.RU (Перекресток)
    Гель для душа для мужчин "Herbal Power", питающий, 250 мл за 65.00 руб.
    www.e5.ru

     
  28. Ремонт оргтехники Samsung
    Опытные мастера. Сертифицированный сервис-центр. Доставка. Гарантия.
    www.armservice.ru

     
  29. Холодильник Indesit NTA 18
    11797 руб. Быстрая доставка. Гарантия 1 год. Спешите!
    www.techport.ru

     
  30. Гравий, пгс
    Гравий с доставкой по Москве и обл.
    www.paraton.ru

     
  31. Развивающие игрушки
    Интернет магазин развивающих игрушек производства России. Быстрая доставка.
    www.razvitie-raduga.ru

     
  32. Организация конференций
    Залы от 20 до 1100 чел. с панорамным видом. Бесплатный WiFi. Кофе-брейки.
    www.azimuthotels.ru

     
  33. Пакеты с нанесением логотипа!
    Хорошие цены. Тираж от 1 до 1 млн. Любые цвета, типы печати. Срок до 7 дней
    www.vektordva.spb.ru

     
  34. Imperia Tour
    Общественный фонд. Инвестиции. Биржа. Высокий заработок.
    imperia-fund.blogspot.ru

     
  35. Гостиница Заречная Петрозаводск
    Гостиница Заречная - забронируйте отель, Петрозаводск.
    ostrovok.ru

     
  36. Генераторы бензиновые
    Продажа в Санкт-Петербурге. Сравнение поставщиков и цен!
    spb.tiu.ru

     
  37. Купить новую коллекцию Gucci
    Купите женскую одежду, новинки сезона Gucci на NET-A-PORTER Eng
    www.net-a-porter.com

     
  38. Заявка на автокредит!
    Купи прямо сейчас в кредит! Кредит без КАСКО и всего по 2 документам!
    sollexauto.ru

     
  39. Купите МАЗ в лизинг! Выгодно!
    Льготная программа МАЗ в кредит! Для всех! Гарантия! Сервис! Ремонт! Лизинг
    www.maz-gruzovik.ru

     
  40. Мобильные буклетницы в наличии
    Мобильное рекламно-выставочное оборудование. Скидки для РА до 30%
    bestsellerdisplay.ru

     
  41. Оформление автомобилей
    Договор Купли-Продажи, справка счет, проверка денег выезд по Москве 24 часа
    auto-plus24.ru

     
  42. Навесы из нержавеющей стали
    Навесы из нержавеющей стали, качественно. Низкие цены. Звоните!
    nerzha.su

     
  43. Датчики уровня ЗАО "Сенсор"
    Производим сигнализаторы уровня. ЗАО "Сенсор". Замена импортных.
    sensor-com.ru

     
  44. Новостройки в Звенигороде
    Купить квартиру в новостройке. Звенигород. Удобный поиск по базе. Фото.
    www.realestate.ru

     
  45. Муниципальные объекты?
    Бесплатная помощь юриста. Онлайн ответ на Ваш вопрос через 5мин. Спрашивай!
    zakon-help.ru

     
  46. Купальники. Коллекция 2013.
    Модели купальников до 70 размера. Пляжные аксессуары для всей семьи.
    www.kupalniki-bikini.ru

     
  47. Заочное второе высшее образование
    МИИТ 3 года. Сокращенная программа, по субботам. Международная сертификация
    2v.miit-ief.ru

     
  48. Детские товары Star Wars оптом
    Детские товары Star Wars оптом со склада, доставка по всей России!
    babadu.ru

     
  49. Частный остров на Сейшелах!
    Люкс-остров на Сейшелах на Новый Год и Рождество! Только для Вас! Недорого!
    www.weekendtour.ru

     
  50. Лучший Новый Год в Подмосковье!
    Элитный отель 5* MoscowCountryClub! Венец. карнавал! Цирк! Шоу со звездами!
    www.moscowcountryclub.ru

     
  51. Туры в отели еще дешевле!
    Суперпредложение на тур в Akat pension and hostel!
    www.onlinetours.ru