Avsluta moduler

Avslutningsmoduler tar emot meddelanden från servermotorn när åtgärder som utfärdande av ett certifikat inträffar. En avslutningsmodul implementeras som ett DLL-bibliotek (dynamic-link library). En vanlig åtgärd för en avslutningsmodul är att publicera ett slutfört certifikat på en angiven plats (standardmodulen för företagscertifikatutfärdarens avslut, till exempel, publicerar användarcertifikat och listor över återkallade certifikat (CRLs) till Active Directory). En avslutningsmodul kan använda gränssnittet ICertServerExit för att kommunicera med Certificate Services. Certificate Services kommunicerar med en avslutningsmodul med hjälp av direkta COM-anrop eller, om modulen inte stöder direkta COM-anrop, via Automation.

En avslutningsmodul kan visa befintliga certifikategenskaper och tillägg, och den kan även visa attribut och egenskaper för begäranden. En avslutningsmodul kan dock inte ändra några egenskaper.

Certificate Services tillhandahåller en standardavslutsmodul, men du kan också skapa anpassade avslutningsmoduler för att uppfylla särskilda behov. Innan du skriver en anpassad avslutningsmodul bör du dock överväga att använda standardavslutsmodulen. För en företagscertifikatutfärdare bör dessutom standardavslutsmodulen alltid användas, även om du kan lägga till ytterligare anpassade avslutningsmoduler. Mer information finns i Skriva anpassade avslutningsmoduler.