Principmoduler

Principmoduler är program som tar emot begäranden från Certifikattjänster, utvärderar dessa begäranden och anger valfria egenskaper för de certifikat som skapas för att fylla dessa begäranden. En principmodul implementeras som ett DLL-bibliotek (dynamic-link library). En principmodul kan använda gränssnittet ICertServerPolicy för att kommunicera med Certificate Services. Certificate Services kommunicerar med en principmodul med hjälp av direkta COM-anrop eller, om modulen inte stöder direkta COM-anrop, via Automation.

En principmodul kan visa befintliga certifikategenskaper och tillägg, och den kan också visa attribut och egenskaper för begäranden. Dessutom kan en principmodul ange eller ändra certifikattillägg och egenskaperna "NotBefore" och "NotAfter", samt det relativa unika namnet (RDN) för ett certifikatmottagare, med vissa begränsningar. En principmodul utfärdar eller nekar slutligen certifikatbegäran eller håller den väntande.

Innan du skriver en anpassad principmodul bör du överväga att använda en av standardprincipmodulerna. Både Certifikattjänstföretaget certifikatutfärdare (CA) och fristående CA levereras med en lämplig standardprincipmodul. Både företags- och fristående standardprincipmoduler utfärdar certifikatbegäranden (även om den fristående standardprincipen är att lagra det väntande certifikatet tills det utfärdas manuellt av en administratör). En företagscertifikatutfärdare bör endast använda modulen Företagsprincip som tillhandahålls av Microsoft.

Företagscertifikatorganisationen kräver Active Directory. Ytterligare funktioner i standardprincipmodulen inkluderar certifikatmallar, åtkomstkontrollista (ACL) säkerhet på certifikatmallarna för att säkerställa att begäranden endast utfärdas till de auktoriserade, fördefinierade tillägg som läggs till i det utfärdade certifikatet och stöd för inloggningscertifikat för smartkortdomäner.

Standardmodulen för fristående CA-principer stöder inte många av funktionerna i standardmodulen för företag, men den stöder utfärdande av smartkortcertifikat. Specifik information, samt de senaste funktionerna i standardprincipmodulen, finns i produktdokumentationen.

För installationer där standardprincipmodulen är oacceptabel tillåter Certificate Services anpassade principmoduler. Mer information finns i Skriva anpassade principmoduler.