Exporter (0) Imprimer
Développer tout

Émission des certificats à partir des modèles de certificats

S'applique à: Windows Server 2008 R2

Le service AD CS (Active Directory Certificate Services) prend charge un ensemble de méthode d’inscription et de renouvellement, notamment l’inscription automatique sans interaction du client et des méthodes d’inscription interactive, telles que l’Assistant Demande de certificat et les pages Web AD CS.

noteRemarques
Si vous déployez des Autorités de certification (CA) non Microsoft ou des applications de renouvellement et d’inscription de certificat personnalisées, vous devez effectuer la configuration nécessaire pour ces Autorités de certification et applications.

L’obtention d’un certificat par un client dépend essentiellement des propriétés de sécurité du modèle de certificat.

Lorsque les modèles de certificats sont publiés sur un serveur, chaque modèle contient une liste de contrôle d’accès qui définit les opérations spécifiques que peut effectuer un sujet avec un certificat.

 

Paramètre Description

Contrôle total

Le groupe ou l’utilisateur sélectionné peut effectuer des actions sur ce modèle.

Lecture

Le groupe ou l’utilisateur sélectionné peut lire ce modèle.

Écriture

Le groupe ou l’utilisateur sélectionné peut modifier ce modèle.

Inscription

Le groupe ou l’utilisateur sélectionné peut envoyer une condition de certificat ou une demande de renouvellement basée sur ce modèle.

noteRemarques
Pour extraire automatiquement des certificats de signature de réponse OCSP, les comptes du service Répondeur en ligne requièrent l’autorisation Inscription, et non l’autorisation Inscription automatique.

Inscription automatique

Le groupe ou l’utilisateur sélectionné peut envoyer une demande de certificat basée sur ce modèle qui fait office d’inscription automatique.

noteRemarques
L’autorisation Inscription automatique n’inclut pas l’autorisation Inscription. Pour utiliser l’autorisation Inscription automatique, vous devez accorder les deux autorisations.

L’utilisation la plus courante des certificats concerne l’inscription du sujet avec une inscription automatique autorisée. Dans ce cas, le sujet doit avoir les autorisations Lecture, Inscription et Inscription automatique.

Si vous ne souhaitez pas inscrire automatiquement les utilisateurs, mais quand même rendre accessible l’inscription manuelle ou sur le Web, il convient d’octroyer les autorisations Lecture et Inscription.

Si les sujets détiennent déjà un certificat, les autorisations Lecture et Inscription leur suffisent à renouveler le certificat, qu’ils utilisent ou non l’inscription automatique.

Les autorisations Écriture et Contrôle total doivent être réservés aux gestionnaires de l’Autorité de certification pour garantir la bonne configuration des modèles.

Cela vous a-t-il été utile ?
(1500 caractères restants)
Merci pour vos suggestions.

Ajouts de la communauté

AJOUTER
Afficher:
© 2014 Microsoft