Unterstützte Zertifikatformate
Zertifikatdienste können die folgenden Arten von Zertifikaten ausstellen.
Begriff | BESCHREIBUNG |
---|---|
Ssl-kompatibles Clientauthentifizierungszertifikat für X.509 Version 3 |
Dieses Clientauthentifizierungszertifikat identifiziert einen Client und wird von Servern verwendet, um einen Client zu authentifizieren, der Serverzugriff anfordert. |
X.509 v3 SSL-kompatibles Serverauthentifizierungszertifikat |
Dieses Serverauthentifizierungszertifikat identifiziert einen Server und wird von Clients verwendet, um einen Server zu authentifizieren, auf den der Client zugreifen möchte. |
S/MIME-Zertifikat |
Dieses Zertifikat wird von Clients für sichere E-Mails unter dem S/MIME-Protokoll (Secure/Multipurpose Internet Mail Extensions) verwendet. |
Zusätzlich zu diesen Zertifikaten können Zertifikatdienste auch verwendet werden, um andere X.509-Zertifikate auszustellen, indem ein benutzerdefiniertes Richtlinienmodul geschrieben wird.
Hinweis
"Serverauthentifizierungszertifikat" und "Serverzertifikat" sowie "Clientauthentifizierungszertifikat" und "Clientzertifikat" sind austauschbare Begriffe.
Darüber hinaus enthält Zertifikatdienste Zertifikatvorlagen in der Konfiguration der Microsoft Enterprise-Zertifizierungsstelle. Informationen zur Definition von Zertifikatszwecken finden Sie in der Windows-Hilfedokumentation für Zertifikatvorlagen.