İlke Modülleri
İlke modülleri, Sertifika Hizmetleri'nden istek alan, bu istekleri değerlendiren ve bu istekleri doldurmak için oluşturulan sertifikaların isteğe bağlı özelliklerini belirten programlardır. İlke modülü, dinamik bağlantı kitaplığı (DLL) olarak uygulanır. İlke modülü, Sertifika Hizmetleri ile iletişim kurmak için ICertServerPolicy arabirimini kullanabilir. Sertifika Hizmetleri, doğrudan COM çağrıları yoluyla veya modül doğrudan COM çağrılarını desteklemiyorsa Otomasyon yoluyla bir ilke modülüyle iletişim kurar.
İlke modülü var olan sertifika özelliklerini ve uzantılarını görüntüleyebilir ve istek özniteliklerini ve özelliklerini de görüntüleyebilir. Buna ek olarak, bir ilke modülü sertifika uzantılarını ve "NotBefore" ve "NotAfter" özelliklerini, ayrıca belirli kısıtlamalara tabi olarak Sertifika Sahibinin göreli ayırt edici adı (RDN) ayarlayabilir veya değiştirebilir. İlke modülü, sertifika isteğini veya beklemede tutar.
Özel ilke modülü yazmadan önce varsayılan ilke modüllerinden birini kullanmayı göz önünde bulundurun. Sertifika Hizmetleri kurumsal sertifika yetkilisi (CA) ve tek başına CA uygun bir varsayılan ilke modülüyle birlikte sevk edilir. Hem kuruluş hem de tek başına varsayılan ilke modülleri sertifika istekleri sağlar (tek başına varsayılan ilke, sertifikayı bir yönetici tarafından el ile verilene kadar bekletmektir). Kuruluş sertifika yetkilisi yalnızca Microsoft tarafından sağlanan kurumsal ilke modülünü kullanmalıdır.
Kuruluş CA'sı Active Directory gerektirir. Varsayılan ilke modülünün ek özellikleri arasında sertifika şablonları, erişim denetim listesi (ACL) güvenliği bulunur. Bu güvenlik, isteklerin yalnızca verilen sertifikaya eklenen yetkili, önceden tanımlanmış uzantılara verilmesini ve akıllı kart etki alanı oturum açma sertifikalarını desteklemesini sağlar.
Varsayılan tek başına CA ilke modülü, varsayılan kurumsal modülün birçok özelliğini desteklemez, ancak akıllı kart sertifikalarının verilmesini destekler. Belirli ayrıntılar ve varsayılan ilke modülünün en güncel özellikleri için ürün belgelerine bakın.
Varsayılan ilke modülünün kabul edilemez olduğu yüklemeler için Sertifika Hizmetleri özel ilke modüllerine izin verir. Daha fazla bilgi için bkz. Özel İlke Modülleri Yazma.