Exportovat (0) Tisk
Rozbalit vše

Server šablony certifikátu

Rozsah platnosti: Windows Server 2008 R2

Velkoobjemové scénáře vystavování certifikátů, jako jsou například nasazení architektury NAP (Network Access Protection) s vynucením protokolu IPsec (Internet Protocol security), vytvářejí potřebu jedinečné infrastruktury veřejných klíčů (PKI). K vyřešení této potřeby lze použít následující možnosti, jež jsou nově uvedeny v systému Windows Server 2008 R2 a jež umožňují konfiguraci šablon certifikátů pro použití velkoobjemovými certifikačními autoritami. Tyto možnosti jsou k dispozici v listu vlastností šablony certifikátu na kartě Server.

Neukládat certifikáty a žádosti do databáze certifikační autority

Platnost certifikátů vystavených ve velkoobjemových scénářích obvykle vyprší během několika hodin po vystavení a vystavující certifikační autorita zpracovává velké množství žádostí o certifikáty. Ve výchozím nastavení je záznam každé žádosti a vystaveného certifikátu ukládán do databáze certifikační autority. Velké množství žádostí zvyšuje tempo růstu databáze certifikační autority a náklady na její správu.

Možnost Neukládat certifikáty a žádosti do databáze certifikační autority nakonfiguruje šablonu tak, aby certifikační autorita zpracovávala žádosti o certifikát bez přidávání záznamů do databáze certifikační autority.

ImportantDůležité informace
Vystavující certifikační autorita musí být nakonfigurována tak, aby podporovala žádosti o certifikát, u kterých je tato možnost povolena. Ve vystavující certifikační autoritě spusťte následující příkaz: CertUtil.exe –SetReg DBFlags +DBFLAGS_ENABLEVOLATILEREQUESTS.

Nezahrnovat informace o odvolání do vystavených certifikátů

Odvolání certifikátů některými velkoobjemovými certifikačními autoritami není výhodné, protože platnost certifikátů obvykle vyprší během několika hodin po vystavení.

Možnost Nezahrnovat informace o odvolání do vystavených certifikátů nakonfiguruje šablonu tak, aby certifikační autorita vyloučila informace o odvolání z vystavených certifikátů. Tím se vyhnete kontrole stavu odvolání během ověření platnosti certifikátu a čas ověření se zkrátí.

notePoznámka
Tato možnost je doporučena vždy, když je použita možnost Neukládat certifikáty a žádosti do databáze certifikační autority.

Byl tento obsah pro vás užitečný?
(Zbývající počet znaků: 1500)
Děkujeme za váš názor.

Obsah vytvořený komunitou

Zobrazit:
© 2014 Microsoft