憑證服務
憑證服務是 Windows 伺服器作業系統上執行的服務,會透過 RPC 或 HTTP 等傳輸接收新數位憑證的要求。 它會針對自訂或網站特定原則檢查每個要求、設定要核發之憑證的選擇性屬性,以及發出憑證。 憑證服務可讓系統管理員將元素新增至證書 吊銷清單 (CRL) ,並定期發佈已簽署的 CRL。
憑證服務包含可程式化介面,可建立其他傳輸、原則和憑證屬性和格式的支援。
在 Windows Server 2003 中,您可以從主控台安裝憑證服務 2.0,方法是按一下 [新增或移除程式],然後按一下 [新增/移除 Windows 元件] 來安裝或卸載憑證服務。
憑證服務概念詳述于下列各節。 內容旨在協助您開發將與憑證服務互動的應用程式。
Content | 區段 |
---|---|
憑證服務功能的描述 | 憑證服務功能 |
憑證服務架構概觀 | 憑證服務架構 |
憑證、憑證主體和主體公開金鑰之間的關聯性 | 憑證和公開金鑰 |
憑證要求屬性的相關資訊 | 憑證要求指導方針 |
憑證服務如何處理憑證的詳細資料 | 關於憑證 |
憑證授權單位單位更新程式的描述 | 憑證授權單位單位更新 |
也包含下列其他有用的主題。
Content | 區段 |
---|---|
憑證註冊控制的檔,可提供建立憑證要求的服務,包括智慧卡使用者的要求。 | 憑證註冊控制 |
Microsoft 密碼編譯應用程式程式設計介面的檔,其提供密碼編譯式安全性服務。 | 密碼編譯基本概念 |
智慧卡的檔,提供用於開發和使用智慧卡系統的服務。 | 智慧卡 |
憑證和憑證要求的名稱屬性。 | 名稱屬性 |
X.509憑證屬性的清單和描述。 | 憑證屬性 |