Procesamiento de solicitudes de certificado

Servicios de certificados realiza los pasos siguientes al procesar una solicitud de certificado:

1. Recepción de solicitudes.

   El cliente envía la solicitud de certificado a una aplicación intermedia, que la da formato a una solicitud de formato PKCS #10 y la envía al motor de servidor.

2. Solicitar aprobación.

   El motor de servidor llama al módulo de directivas, que consulta las propiedades de la solicitud, decide si la solicitud está autorizada o no y establece las propiedades de certificado opcionales.

3. Formación de certificados.

   Si se aprueba la solicitud, el motor de servidor toma la solicitud y las propiedades solicitadas por el módulo de directivas y compila un certificado completo.

4. Publicación del certificado.

   El motor de servidor almacena el certificado completado en la base de datos de Servicios de certificados y notifica a la aplicación intermedia del estado de la solicitud. Si el módulo de salida lo ha solicitado, el motor del servidor lo notificará de un evento de emisión de certificados. Esto permite que el módulo de salida realice más operaciones, como publicar el certificado en un repositorio de certificados externo (por ejemplo, un servicio de directorio). Mientras tanto, el intermediario obtiene el certificado publicado de Servicios de certificados y lo devuelve al cliente.

En la ilustración siguiente se muestra cómo los Servicios de certificados procesan una solicitud de certificado .