Exit Modules

終了モジュールは、証明書の発行などの操作が発生したときに、サーバー エンジンから通知を受け取ります。 終了モジュールは、ダイナミック リンク ライブラリ (DLL) として実装されます。 終了モジュールの一般的な操作は、指定した場所に完了した証明書を発行することです (たとえば、既定のエンタープライズ証明機関の終了モジュールでは、ユーザー証明書と 証明書失効リスト (CRL) を Active Directory に発行します)。 終了モジュールは、ICertServerExit インターフェイスを使用して証明書サービスと通信できます。 Certificate Services は、直接 COM 呼び出しを使用して出口モジュールと通信するか、モジュールが直接 COM 呼び出しをサポートしていない場合は Automation を使用して通信します。

終了モジュールは、既存の証明書のプロパティと拡張機能を表示し、要求の属性とプロパティを表示することもできます。 ただし、終了モジュールはプロパティを変更できません。

Certificate Services には既定の終了モジュールが用意されていますが、特別なニーズに合わせてカスタム出口モジュールを作成することもできます。 ただし、カスタム出口モジュールを作成する前に、デフォルトの出口モジュールの使用を検討してください。 さらに、エンタープライズ証明機関の場合は、カスタム出口モジュールを追加できる場合でも、既定の終了モジュールを常に使用する必要があります。 詳細については、「カスタム出口モジュールの作成」を参照してください。