Сертификаты могут быть запрошены любым субъектом, имеющим разрешения на чтение и подачу заявки для соответствующего шаблона сертификата. В некоторых случаях администратору может потребоваться установить некоторые ограничения на процесс, происходящий после того, как сделан запрос на сертификат. Это дает администратору возможность контроля за тем, какие выдаются сертификаты и как осуществляется процесс выдачи. Этот тип ограничений известен как политика выдачи (также называемая политикой подачи заявки или политикой сертификата). Политики выдачи могут содержать требования для утверждения диспетчером сертификатов, требования наличия нескольких удостоверенных подписей, а также требования, следует ли применять для этого сертификата политики применения и выдачи. Дополнительные сведения см. в разделе Политика применения.
Минимальное требование для выполнения этой процедуры - членство в группе Администраторы домена или Администраторы предприятия или в эквивалентной группе. Дополнительные сведения см. в разделе Реализация ролевого администрирования.
Для изменения политики выдачи |
-
Откройте оснастку «Шаблоны сертификатов».
-
В области сведений щелкните правой кнопкой мыши шаблон сертификата, который требуется изменить, и выберите пункт Свойства.
-
Откройте вкладку Требования выдачи.
-
Предоставьте запрошенные сведения.
-
Нажмите кнопку Применить.
Дополнительная информация
- Эта процедура применима к шаблонам
сертификатов версий 2 и 3. Дополнительные сведения см. в разделе
Версии шаблонов
сертификатов.