Certificate Templates and Enrollmen

Certificate Templates and Enrollment
CAs integrated with Active Directory, called Enterprise CAs, issue many different types of
certificates, based on built-in certificate templates. Enrollment can be automatic, manual
with automatic issuance, or manual and approved by a CA Administrator. Permissions set on
the templates further determine which groups of Windows users and computers can actually
obtain a certificate. Windows Server 2003 introduced version 2 certificate templates, which
can be customized and add features such as auto enrollment and even key archival. Key
archival allows the private key associated with the certificate to be stored in a central
database. This is important for recovery. Encrypted files, for example, cannot be decrypted
without the private key associated with the public key used to protect the file encryption key.
By archiving the EFS private keys, an organization ensures the availability of the data, even if
the original keys are destroyed or damaged.
Windows Server 2008 R2 introduced version 3 templates, which add support for the
newer Microsoft Crypto-API, giving administrators the ability to produce certificates using
the more advanced and secure elliptic curve cryptography (ECC) cryptography service
providers (CSPs).

ผลลัพธ์ (ไทย) 1:

แม่แบบใบรับรองและลงทะเบียนรวมกับ Active Directory เรียกองค์กร CAs, CAs ออกมากมายหลายชนิดใบรับรอง ตามแม่แบบใบรับรองที่มีอยู่แล้ว ลงทะเบียนได้โดยอัตโนมัติ กำหนดเองออกอัตโนมัติ หรือด้วยตนเอง และได้รับอนุมัติโดยผู้ดูแล CA สิทธิ์ที่กำหนดในกำหนดแม่แบบเพิ่มเติมซึ่งกลุ่มผู้ใช้ Windows และคอมพิวเตอร์สามารถจริงได้รับใบรับรอง แม่แบบใบรับรองรุ่น 2 แนะนำ Windows Server 2003 ซึ่งสามารถปรับแต่ง และเพิ่มคุณลักษณะเช่นการลงทะเบียนโดยอัตโนมัติและแม้แต่คีย์ถาวร คีย์จดหมายเหตุให้คีย์ส่วนตัวที่เกี่ยวข้องกับใบรับรองไปเก็บไว้ในศูนย์กลางฐานข้อมูล ซึ่งเป็นสิ่งสำคัญสำหรับการกู้คืน ตัวอย่าง ไม่มีการถอดรหัสลับไม่ มีคีย์ส่วนตัวเกี่ยวข้องกับคีย์สาธารณะที่ใช้ในการป้องกันคีย์การเข้ารหัสลับแฟ้มโดยการเก็บคีย์ส่วนตัว EFS องค์กรมั่นใจความพร้อมของข้อมูล แม้ว่าคีย์ต้นฉบับถูกทำลาย หรือเสียหายWindows Server 2008 R2 แนะนำต้นแบบรุ่น 3 ซึ่งเพิ่มการสนับสนุนสำหรับการรุ่น Microsoft การเข้ารหัสลับ-API ให้ผู้ดูแลสามารถผลิตโดยใช้ใบรับรองเพิ่มเติมขั้นสูง และทางโค้ง elliptic เข้ารหัส (ECC) เข้ารหัสบริการผู้ให้บริการ (CSPs)

ผลลัพธ์ (ไทย) 2:

แม่แบบใบรับรองและการลง
CAs แบบบูรณาการกับ Active Directory ที่เรียกว่าองค์กร CAs การออกหลายประเภทของ
ใบรับรองบนพื้นฐานในตัวแม่แบบใบรับรอง การลงทะเบียนสามารถอัตโนมัติคู่มือ
ที่มีการออกโดยอัตโนมัติหรือด้วยตนเองและได้รับอนุมัติจากผู้ดูแลระบบ CA สิทธิ์ตั้งอยู่บน
แม่แบบต่อไปตรวจสอบว่ากลุ่มของผู้ใช้ Windows และคอมพิวเตอร์จริงสามารถ
ขอรับใบรับรอง Windows Server 2003 แนะนำ 2 รุ่นแม่แบบใบรับรองซึ่ง
สามารถปรับแต่งและเพิ่มคุณสมบัติเช่นการลงทะเบียนอัตโนมัติและที่สำคัญแม้กระทั่งการจัดเก็บ ที่สำคัญ
ช่วยให้การจัดเก็บคีย์ส่วนตัวที่เกี่ยวข้องกับใบรับรองจะถูกเก็บไว้ในภาคกลางของ
ฐานข้อมูล นี้เป็นสิ่งสำคัญสำหรับการกู้คืน ไฟล์ที่เข้ารหัสเช่นไม่สามารถถอดรหัส
ได้โดยไม่ต้องคีย์ส่วนตัวที่เกี่ยวข้องกับกุญแจสาธารณะที่ใช้ในการปกป้องคีย์การเข้ารหัสไฟล์.
โดยเก็บ EFS คีย์ส่วนตัวองค์กรสร้างความมั่นใจความพร้อมของข้อมูลแม้ว่า
คีย์เดิมที่มีการทำลายหรือ ได้รับความเสียหาย.
Windows Server 2008 R2 แนะนำ 3 รุ่นแม่แบบที่เพิ่มการสนับสนุนสำหรับ
ไมโครซอฟท์ใหม่เข้ารหัสลับ API ให้ผู้ดูแลระบบสามารถในการผลิตโดยใช้ใบรับรอง
ที่สูงขึ้นและการเข้ารหัสโค้งรูปไข่ปลอดภัย (ECC) บริการการเข้ารหัส
ผู้ให้บริการ (CSPs)

ผลลัพธ์ (ไทย) 3:

ใบรับรองแม่แบบและการลงทะเบียน
CAS บูรณาการกับ Active Directory , ที่เรียกว่าองค์กรไว้หลายประเภท ปัญหาต่าง ๆ ของ
ใบรับรองใบรับรองตามแม่แบบในตัว การลงทะเบียนสามารถอัตโนมัติ , คู่มือ
กับการออกอัตโนมัติหรือคู่มือและได้รับการอนุมัติโดย CA ผู้ดูแลระบบ สิทธิ์ตั้งบน
แม่แบบเพิ่มเติมตรวจสอบซึ่งกลุ่มของผู้ใช้และคอมพิวเตอร์สามารถจริง
ได้รับประกาศนียบัตร Windows Server 2003 แนะนำรุ่น 2 ใบรับรองแม่แบบซึ่ง
สามารถปรับแต่งและเพิ่มคุณสมบัติเช่นการลงทะเบียนรถยนต์และแม้กระทั่งกุญแจจดหมายเหตุ คีย์
จดหมายเหตุให้คีย์ส่วนตัวที่เกี่ยวข้องกับใบรับรองจะถูกเก็บไว้ในฐานข้อมูลกลาง

นี้เป็นสิ่งสำคัญสำหรับการกู้คืน การเข้ารหัสไฟล์ , ตัวอย่างเช่น , จะไม่สามารถถอดรหัส
โดยไม่ต้องคีย์ส่วนตัวที่เกี่ยวข้องกับกุญแจสาธารณะที่ใช้เพื่อปกป้องแฟ้มคีย์การเข้ารหัส โดยเก็บส่วน EFS ส่วนตัว
กุญแจองค์กรยืนยันความพร้อมของข้อมูล แม้ว่า
ปุ่มเดิมจะถูกทำลายหรือเสียหาย
Windows Server 2008 R2 แนะนำรุ่น 3 แม่แบบที่เพิ่มการสนับสนุนสำหรับ
ใหม่กว่า Microsoft การเข้ารหัสลับ API ,ให้ผู้ดูแลระบบความสามารถในการผลิตบัตรใช้
ที่สูงขึ้นและการรักษาความปลอดภัยการเข้ารหัสรูปโค้ง ( ECC ) ผู้ให้บริการเทคโนโลยีบริการ
( CSPs )