证书服务

证书服务（在 Windows 服务器操作系统上运行的服务）通过 RPC 或 HTTP 等传输接收对新数字证书的请求。 它根据自定义或特定于站点的策略检查每个请求，设置要颁发的证书的可选属性，并颁发证书。 证书服务允许管理员 (CRL) 向 证书吊销列表 添加元素，并定期发布签名的 CRL。

证书服务包括可编程接口，用于创建对其他传输、策略以及证书属性和格式的支持。

在 Windows Server 2003 中，可以通过单击“添加或删除程序”，然后单击“添加/删除 Windows 组件”以安装或卸载证书服务，从控制面板安装证书服务 2.0。

以下部分详细介绍了证书服务概念。 内容旨在帮助开发将与证书服务交互的应用程序。

Content	部分
证书服务的功能说明	证书服务功能
证书服务体系结构概述	证书服务体系结构
证书、证书的使用者和使用者的公钥之间的关系	证书和公钥
有关证书请求属性的信息	证书请求指南
证书服务如何处理证书的详细信息	关于证书
证书颁发机构续订过程的说明	证书颁发机构续订

 

还包含以下其他有用主题。

Content	部分
有关证书注册控制的文档，它提供用于创建证书请求的服务，包括针对智能卡用户的请求。	证书注册控制
有关 Microsoft 加密应用程序编程接口的文档，该接口提供基于加密的安全服务。	加密概要
有关智能卡的文档，它为开发和使用智能卡系统提供服务。	智能卡
证书和证书请求的名称属性。	名称属性
X.509 证书属性的列表和说明。	证书属性