Freigeben über


Unterstützte Zertifikatformate

Zertifikatdienste können die folgenden Arten von Zertifikaten ausstellen.

Ausdruck Beschreibung
X.509 Version 3 SSL-kompatibles Clientauthentifizierungszertifikat
Dieses Clientauthentifizierungszertifikat identifiziert einen Client und wird von Servern verwendet, um einen Client zu authentifizieren, der den Serverzugriff anfordert.
X.509 v3 SSL-kompatibles Serverauthentifizierungszertifikat
Dieses Serverauthentifizierungszertifikat identifiziert einen Server und wird von Clients verwendet, um einen Server zu authentifizieren, auf den der Client zugreifen möchte.
S/MIME- Zertifikat
Dieses Zertifikat wird von Clients für sichere E-Mails unter dem S/MIME-Protokoll (Secure/Multipurpose Internet Mail Extensions) verwendet.

 

Zusätzlich zu diesen Zertifikaten können Zertifikatdienste auch verwendet werden, um andere X.509-Zertifikate auszustellen, indem sie ein benutzerdefiniertes Richtlinienmodul schreiben.

Anmerkung

"Serverauthentifizierungszertifikat" und "Serverzertifikat" sowie "Clientauthentifizierungszertifikat" und "Clientzertifikat" sind austauschbare Begriffe.

 

Darüber hinaus umfassen Zertifikatdienste Zertifikatvorlagen in der Konfiguration der Microsoft Enterprise-Zertifizierungsstelle. Lesen Sie die Windows-Hilfedokumentation für Zertifikatvorlagen, um zu verstehen, wie sie Zertifikatzwecke definieren.