49、Windows Server 2008 证书模板管理与配置全解析

Windows Server 2008 证书模板管理与配置全解析

1. 证书模板类型概述

Windows Server 2008 支持三种类型的证书模板，每种模板都有其特定的特点和适用场景。以下是详细介绍：
| 证书模板版本 | 描述 |
| — | — |
| 版本 1 模板 | 最初在 Windows 2000 中引入，为只读模板，不支持自动注册。 |
| 版本 2 模板 | 在 Windows Server 2003 中引入，仅在运行 Windows XP、Server 2003 或更高版本的计算机上受支持。可编辑，支持自动注册，只有运行 Windows Server 2003 或 2008 企业版或数据中心版的服务器才能基于这些模板颁发证书。 |
| 版本 3 模板 | 是 Windows Server 2008 新增的模板，仅在运行 Windows Vista、Windows 7 或 Windows Server 2008 的计算机上受支持。支持 Windows Server 2008 的新特性，如下一代加密 API 和符合套件 B 的证书，支持椭圆曲线加密等新的加密算法。 |

2. 证书模板管理基础

证书模板是定义证书颁发机构 (CA) 颁发的证书格式和内容的文件。它指定了允许注册证书的用户和计算机等属性，以及允许的注册类型，还包含应用于证书颁发或续订等操作的规则和设置。每个证书模板都有一个自由访问控制列表 (DACL)，定义了允许执行读取、配置模板以及基于模板注册或自动注册证书等操作的用户和组。企业 CA 在整个林范围内的 Active Directory 域服务 (AD DS) 中存储其证书模板及其权限。 </