IIS 6.0 F1:编辑规则元素

应用到: Windows Server 2003, Windows Server 2003 R2, Windows Server 2003 with SP1, Windows Server 2003 with SP2, Windows Server 2008 R2

使用该对话框可以创建或编辑匹配规则的元素。客户端证书可以包含以字段或子字段排列的身份识别信息,如公司名称、位置或电子邮件地址。Web 服务器可以使用此身份识别信息将用户的标识映射到 Windows 用户帐户。

字段名代表信息的常规类别,例如(客户端)主题和颁发者。有关证书的字段和子字段的详细信息,请参阅颁发此证书的证书颁发机构文档。

子字段名代表每个常规主题和颁发者类别专用的信息。下面列表描述了证书中包含的基本子字段。

(O) 单位

顶层组织或公司名,最好经国际标准化组织 (ISO) 注册。

(OU) 组织单位

公司内的部门(例如市场部)。

(CN) 公用名称

服务器的域名(例如 www.microsoft.com)。

(C) 国家(地区)

两个字母的 ISO 国家/地区名称(例如 US、FR、AU 或 UK)。

(S) 省/自治区

未经简写的完整省/自治区名(例如使用 Washington 而不是 WA,使用 Alberta 而不是 AB)。

(L) 地点 - 市县

公司所在城市的完整名称(例如,Redmond 或 Toronto)。

还支持以下几个非标准子字段类别,包括:

(I) 首字母

证书所有者的首字母。

(GN) 给定名

证书所有者的给定名。

(T) 头衔

证书所有者的头衔。

(电子邮件)

证书所有者的电子邮件地址。

请向证书颁发机构咨询以获得更新的子字段信息。

大小写匹配

选择该选项可以将 IIS 配置成对规则元素区分大小写。

证书字段

单击列表框中匹配规则的证书字段元素。在选择该对话框中的其他元素之前先选择此元素。

子字段

单击列表框中匹配规则的证书字段子元素。首先从“证书字段”列表框中选择一个元素,以便检查有效子字段的完整有效列表。

条件

指定匹配字段和子字段信息的条件。例如,如果子字段是“O”,为了指明应该与匹配规则相对应的组织,则条件可能是“Microsoft”。可以使用通配符 (*) 部分地指定条件文本。

相关主题

若要详细了解证书映射和证书,请参阅 Microsoft Windows Server TechCenter 中的 IIS 6.0 联机文档(可能为英文页面)

显示: