Memproses Permintaan Sertifikat

Layanan Sertifikat melakukan langkah-langkah berikut saat memproses permintaan sertifikat :

1. Minta resepsi.

   Permintaan sertifikat dikirim oleh klien ke aplikasi perantara, yang memformatnya ke dalam permintaan format #10 PKCS dan mengirimkannya ke mesin server.

2. Minta persetujuan.

   Mesin server memanggil Modul Kebijakan , yang memeriksa properti permintaan, memutuskan apakah permintaan diotorisasi atau tidak, dan menetapkan properti sertifikat opsional.

3. Pembentukan sertifikat.

   Jika permintaan disetujui, mesin server mengambil permintaan, dan properti apa pun yang diminta oleh Modul Kebijakan, dan membangun sertifikat lengkap.

4. Publikasi sertifikat.

   Mesin server menyimpan sertifikat yang telah selesai dalam database Certificate Services dan memberi tahu aplikasi perantara tentang status permintaan. Jika modul keluar telah memintanya, mesin server akan memberitahukannya tentang peristiwa penerbitan sertifikat. Ini memungkinkan modul keluar untuk melakukan operasi lebih lanjut seperti menerbitkan sertifikat ke repositori sertifikat eksternal (misalnya, layanan direktori). Sementara itu, perantara mendapatkan sertifikat yang diterbitkan dari Layanan Sertifikat dan meneruskannya kembali ke klien.

Ilustrasi berikut menunjukkan bagaimana permintaan sertifikat diproses oleh Certificate Services.