Сертификат позволяет субъекту выполнить определенную задачу. Чтобы предотвратить использование сертификата в целях, для которых он не предназначен, на сертификаты автоматически накладываются ограничения. Эти ограничения могут быть применены с помощью расширения использования ключа.
Использование ключей - это метод ограничения, определяющий, для чего может быть использован сертификат. Это позволяет администратору выдавать сертификаты, которые можно использовать только для конкретных задач, или сертификаты, которые можно использовать для широкого диапазона функций. Описания использования ключа включают параметры «Цифровая подпись» и «Разрешить обмен ключами только с шифрованием ключа».
Необходимым минимумом для выполнения этой процедуры является членство в группе Администраторы домена или эквивалентной. Дополнительные сведения см. в разделе Реализация ролевого администрирования.
|
Чтобы изменить использование ключа |
-
Откройте оснастку «Шаблоны сертификатов».
-
В области сведений щелкните правой кнопкой мыши шаблон сертификата, который требуется изменить, и выберите пункт Свойства.
-
На вкладке Расширения нажмите кнопку Использование ключа и затем Изменить.
-
Выберите параметры использования ключа, которые нужно добавить или удалить, и затем дважды нажмите кнопку ОК.
Примечание Не все параметры использования ключа можно изменять на всех шаблонах сертификатов.
Использованием сертификата можно также управлять с помощью расширения политики применения. Дополнительные сведения см. в разделе Политика применения.