﻿Sertifika Şablonu Sunucusu
Sertifika Şablonları (current)
Sertifika Şablonu Sunucusu
Internet Protokolü güvenliği (IPsec) zorlaması ile Ağ Erişim Koruması (NAP) dağıtımları gibi yüksek hacimli sertifika verme senaryoları, benzersiz ortak anahtar altyapısı (PKI) gereksinimleri oluşturur. Bu gereksinimleri karşılamak için, sertifika şablonlarını yüksek hacimli sertifika yetkilileri (CA) tarafından kullanılacak şekilde yapılandırmak üzere, Windows Server 2008 R2 uygulamasında sunulan aşağıdaki seçenekler kullanılabilir. Bu seçenekler, bir sertifika şablonun özellik sayfasındaki Sunucu sekmesinde bulunur.
Sertifikaları ve istekleri CA veritabanında depolama
Yüksek hacimli senaryolarda verilen sertifikaların kullanım süresi, normalde verildikten sonraki birkaç saat içinde sonra erer ve bunları veren CA, yüksek hacimli sertifika istekleri işler. Varsayılan olarak, CA veritabanında her isteğin ve verilen her sertifikanın kaydı depolanır. Yüksek hacimli istekler, CA veritabanının büyüme hızını ve yönetim maliyetini artırır.
Sertifikaları ve istekleri CA veritabanında depolama seçeneği, şablonu yapılandırarak, CA'nın sertifika isteklerini CA veritabanına kayıt eklemeden işlemesini sağlar.
Sertifika veren CA, bu seçeneğin etkinleştirildiği sertifika isteklerini destekleyecek şekilde yapılandırılmalıdır. Sertifika veren CA'da aşağıdaki komutu çalıştırın: CertUtil.exe –SetReg DBFlags +DBFLAGS_ENABLEVOLATILEREQUESTS.
Verilen sertifikalara iptal bilgilerini ekleme
Sertifikaların bazı yüksek hacimli CA'lar tarafından iptali yararlı değildir, çünkü sertifikaların kullanım süresi, verildikten sonraki birkaç saat içinde sona erer.
Verilen sertifikalara iptal bilgilerini ekleme seçeneği, şablonu yapılandırarak, CA'nın iptal bilgilerini verilen sertifikaların dışında tutmasını sağlar. Bu yöntem, sertifika doğrulaması sırasında iptal durumunun denetlenmesini önleyerek doğrulama süresini kısaltır.
Sertifikaları ve istekleri CA veritabanında depolama seçeneği kullanıldığında bu seçeneğin de kullanılması önerilir.
Sertifika Şablonunu Yapılandırma
Sertifika Şablonlarıyla İlgili Kavramlar
Varsayılan Sertifika Şablonları
Sertifika Şablonu Sürümleri
Sertifika Şablonlarını Yönetme
Sertifika Şablonları Ek Bileşenini Yükleme
Yazılabilir Etki Alanı Denetleyicisine Bağlanma
Varolan Şablonları Yükseltme
Yeni Sertifika Şablonu Oluşturma
Sertifika Şablonu Silme
Sertifika Şablonunu Yeniden Adlandırma
Sertifika Şablonu Genel Özellikleri
Sertifika Şablonu Uzantıları
Verme veya Uygulama İlkesini Kritik Olarak Belirleme
Şablonları Başkasıyla Değiştirme
Sertifika Şablonları Dağıtma
Sertifika Yetkilisine Sertifika Şablonu Ekleme
Sertifika Yetkilisinden Sertifika Şablonu Kaldırma
Sertifika Şablonlarına Dayalı Olarak Sertifika Verme
Otomatik Sertifika Kaydı Ayarlama
İlgililerin Şablona Dayalı Olarak Sertifika İstemesine İzin Verme
Tüm Sertifika Sahiplerini Yeniden Kaydetme
Verme İlkesini Değiştirme
Active Directory Etki Alanı Hizmetleri'nde Sertifika Yayımlamayı Yapılandırma
Sertifika Şablonları Sorunlarını Giderme
Sertifika Şablonları için Ek Kaynaklar