Администрирование

Службы сертификации

Службы Microsoft Certificate Services позволяют организа- ции управлять изданием, обновлением и отзывом цифровых сертификатов, не обращаясь к внешним ЦС. Они позволяют в полной мере управлять действиями по изданию, поддержке и отзыву сертификатов, контролировать формат и содержание са- мих сертификатов. Кроме того, они протоколируют все опера- ции, позволяя администратору отслеживать, проверять и управ- лять запросами сертификатов.
Службы Microsoft Certificate Services предоставляют ши- рокие возможности для организаций, которые не хотели бы об-
ращаться к сторонним ЦС и которым нужен адаптируемый ме- ханизм аутентификации.

Независимость от политики

Для получения сертификата заказчик должен соответство- вать определенным требованиям. Эти требования закладывают- ся в политике сертификации. Например, в одном случае серти- фикат выдается, только если заказчики лично представят удо- стоверяющие документы, а в другом — удостоверение выдается на основании запросов по электронной почте.
Политика реализуется в соответствующих компонентах, написанных на языках Java, Visual Basic или Microsoft C/C++. Стандартная политика служб сертификации позволяет пользова- телю запрашивать сертификаты через страницу HTML.

Независимость от способа передачи

Службы сертификации могут запрашивать и рассылать сертификаты посредством любого транспорта. Они вправе при- нимать запросы сертификата от любого заказчика и высылать ему сертификаты по протоколу HTTP, путем удаленного вызова процедур (remote procedure call, RPC), публикации в файловой системе или иначе.

Соответствие стандартам

Службы сертификации:

• 
  принимают запросы, соответствующие стандарту Public Key Cryptography Standards (PKCS) #10;
  
• 
  поддерживают данные, подписанные по стандарту PKCS #7;
  
• 
  издают сертификаты по стандарту Х.509 версий 1.0 и 3.0. Службы сертификации способны поддерживать и допол-
  

нительные форматы сертификатов, а также включают в себя компонент LDAP, т.е. интегрированы в Active Directory .