配置、部署和管理證書2823a-文庫(kù)吧資料
2025-01-24 10:05本頁(yè)面
【正文】 用戶、計(jì)算機(jī)或服務(wù) 3 用戶、計(jì)算機(jī)或服務(wù)在使用支 持 PKI 的應(yīng)用程序時(shí)使用證書 4 證書有效期限結(jié)束前 5 向 CA 提出申請(qǐng) 1 證書吊銷 6 證書續(xù)訂 6 證書過期 6 數(shù)字證書的生命周期 為什么需要證書模板，使用證書模板有哪些好處？ 證書模板 證書模板定義： 證書模板頒發(fā) 根據(jù)證書 預(yù)定用途 設(shè)置的證書格式和內(nèi)容 定義 創(chuàng)建和提交有效證書 申請(qǐng)的過程 允許讀取、注冊(cè)或自動(dòng)注冊(cè)證書的安全主體 通過使用 DACL定義 讀取、注冊(cè)、自動(dòng)注冊(cè)或修改證書模板的權(quán)限（ 允許哪些安全主體申請(qǐng)?jiān)撟C書及申請(qǐng)方式 ） 只有 企業(yè) CA 才能基于證書模板頒發(fā)證書 證書模板 證書模板：針對(duì)某種應(yīng)用而專門定義的證書配置規(guī)則的集合。 如根據(jù)證書預(yù)期用途和證書的頒發(fā)給用戶的方式等設(shè)置 證書模板的類型 特點(diǎn) 版本 1 版本 2 默認(rèn)情況下創(chuàng)建 是 是 可以復(fù)制 是 是 可以添加、刪除或修改 否 是 頒發(fā)來源 Windows 2022 Server 家族服務(wù)器 Windows Server 2022 家族服務(wù)器 Windows Server 2022, Enterprise Windows Server 2022, Datacenter Edition 證書模板的類型 證書模板分類 類別 單用途模板 多用途模板 用戶 基本 EFS 智能卡登錄 系統(tǒng)管理員 用戶 智能卡用戶 計(jì)算機(jī) Web 服務(wù)器 IPSec 計(jì)算機(jī) 域控制器 證書模板分類 從功能的角度 從使用者的角度 證書模板權(quán)限 權(quán)限 描述 完全控制 允許安全主體修改證書模板的所有屬性，包括證書模板的權(quán)限 讀取 允許安全主體在注冊(cè)證書時(shí)在 Active Directory 中找到證書模板 寫入 允許安全主體修改除指定給證書模板的權(quán)限外的所有證書模板屬性 注冊(cè) 允許安全主體注冊(cè)基于證書模板的證書。 自動(dòng)注冊(cè)權(quán)限要求用戶同時(shí)擁有“讀取”和“注冊(cè)”權(quán)限 證書模板權(quán)限 更新證書模板的方法 版本 版本 修改 或復(fù)制生成新模板 通過修改證書模板并對(duì)其應(yīng)用更改 取代、修改 或復(fù)制生成新模板 取代一個(gè)或更多證書模板 為新更新的證書模板 智能卡 SCUser SCard 兩個(gè)因素 更新證書模板的方法 符合
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1