Поддерживаемые форматы сертификатов

Службы сертификатов могут выдавать следующие типы сертификатов.

Термин	Описание
X.509 версии 3 SSL-совместимый сертификат проверки подлинности клиента	Этот сертификат проверки подлинности клиента идентифицирует клиента и используется серверами для проверки подлинности клиента, запрашивающего доступ к серверу.
Сертификат проверки подлинности сервера X.509 версии 3, совместимый с SSL	Этот сертификат проверки подлинности сервера идентифицирует сервер и используется клиентами для проверки подлинности сервера, к которому клиент хочет получить доступ.
Сертификат S/MIME	Этот сертификат используется клиентами для безопасной электронной почты по протоколу S/MIME (безопасные и многоцеловые расширения электронной почты).

 

Помимо этих сертификатов, службы сертификатов можно также использовать для выдачи других сертификатов X.509 путем написания пользовательского модуля политики.

Примечание

"Сертификат проверки подлинности сервера" и "сертификат сервера", а также "сертификат проверки подлинности клиента" и "сертификат клиента" являются взаимозаменяемыми терминами.

 

Кроме того, службы сертификатов включают шаблоны сертификатов в конфигурации корпоративного центра сертификации Майкрософт. Ознакомьтесь со справочной документацией Windows по шаблонам сертификатов, чтобы понять, как они определяют назначение сертификата.