支持的证书格式

证书服务可以颁发以下类型的证书。

术语 说明
X.509 版本 3 SSL 兼容的客户端身份验证证书
此客户端身份验证证书标识客户端,服务器使用该证书对请求服务器访问的客户端进行身份验证。
X.509 v3 SSL 兼容的服务器身份验证证书
此服务器身份验证证书标识服务器,客户端使用该证书对客户端想要访问的服务器进行身份验证。
S/MIME 证书
客户端根据 S/MIME (安全/多用途 Internet 邮件扩展) 协议将此证书用于安全电子邮件。

 

除了这些证书,证书服务还可用于通过编写自定义策略模块来颁发其他 X.509 证书。

注意

“服务器身份验证证书”和“服务器证书”以及“客户端身份验证证书”和“客户端证书”是可互换的术语。

 

此外,证书服务还包括 Microsoft 企业证书颁发机构配置中的证书模板。 请参阅证书模板的 Windows 帮助文档,了解它们如何定义证书用途。