Bearbeta certifikatbegäranden

Certificate Services utför följande steg när du bearbetar en certifikatbegäran:

1. Begär mottagning.

   Den certifikatbegäran skickas av klienten till ett mellanliggande program, vilket formaterar den till en PKCS #10-formatbegäran och skickar den till servermotorn.

2. Begär godkännande.

   Servermotorn anropar Policy Module, som frågar efter egenskaper för begäran, avgör om begäran är auktoriserad eller inte och anger valfria certifikategenskaper.

3. Certifikatbildning.

   Om begäran godkänns tar servermotorn begäran och eventuella egenskaper som begärs av principmodulen och skapar ett fullständigt certifikat.

4. Certifikatpublicering.

   Servermotorn lagrar det ifyllda certifikatet i certificate services-databasen och meddelar det mellanliggande programmet om begärandestatusen. Om utgångsmodulen så har begärt av, kommer servermotorn att meddela om en händelse gällande certifikatutfärdande. På så sätt kan avslutningsmodulen utföra ytterligare åtgärder, till exempel att publicera certifikatet till en extern certifikatlagringsplats (till exempel en katalogtjänst). Under tiden hämtar mellanhanden det publicerade certifikatet från Certificate Services och skickar tillbaka det till klienten.

Följande bild visar hur en certifikatbegäran bearbetas av Certificate Services.