Идентификатор объекта должен описывать каждую определяемую политику применения и выдачи. Включение идентификатора объекта политики выдачи в выдаваемый сертификат означает, что сертификат выдан способом, удовлетворяющим требованиям выдачи, связанным с объектом политики выдачи.
Политики выдачи и применения по умолчанию не являются критическими. Задание критических политик помогает избежать неправильного использования сертификата. Однако при этом возрастает вероятность, что сертификат может не быть совместимым со всеми применениями.
Минимальное требование для выполнения этой процедуры - членство в группе Администраторы домена или Администраторы предприятия или в эквивалентной группе. Дополнительные сведения см. в разделе Реализация ролевого администрирования.
|
Чтобы сделать критической политику выдачи или применения |
-
Откройте оснастку «Шаблоны сертификатов».
-
В области сведений щелкните правой кнопкой мыши шаблон сертификата, который требуется изменить, и выберите пункт Свойства.
-
На вкладке Расширения нажмите кнопку Политики выдачи или Политики применения, а затем Изменить.
-
Установите флажок Считать это расширение критическим.
-
Нажмите кнопку ОК.
Дополнительная информация
- Клиенты должны повторно подать заявку для
получения сертификата, основанного на измененном шаблоне, если у
них уже имеется действительный сертификат, основанный на старом
шаблоне. Дополнительные сведения см. в разделе Подача повторной заявки
для всех владельцев сертификатов.