介绍
Active Directory 证书服务 (Active Directory Certifcate Services,AD CS) 是微软用于实现服务器托管网 PKI 的服务。
证书
ADCS 中的证书是 X.509 格式的数字签名文档,用于加密、签名或身份验证等。
证书常用的属性由下述字段组成
• Subject:主题
• Public Key:公钥
• Extended Key Usages (EKUs):扩展密钥,描述证书的对象标识符 (Object identifer, OID)
• …
常用的 EKU OID 包括:
• 代码签名
– OID 1.3.6.1.5.5.7.3.3
– 证书用于签署可执行代码
• 加密文件系统
– OID 1.3.6.1.4.1.311.10.3.4
– 证书用于加密文件服务器托管网系统
• 安全电子邮件
– OID 1.3.6.1.5.5.7.3.4
– 证书用于加密电子邮件
• 客户端身份验证
– OID 1.3.6.1.5.5.7.3.2
• 智能卡登录
– OID 1.3.6.1.4.1.311.20.2.2
• 服务器认证
– OID 1.3.6.1.5.5.7.3.1
– 证书用于识别服务器 (例如 HTTPS 证书)
服务器托管,北京服务器托管,服务器租用 http://www.fwqtg.net
机房租用,北京机房租用,IDC机房托管, http://www.fwqtg.net
相关推荐: SQL Server中字符串函数LEN 和 DATALENGTH比对
LEN:返回指定字符串表达式的字符(而不是字节)数,其中不包含尾随空格。 DATALENGTH:返回用于表示任何表达式的字节数。 示例1:(相同,返回结果都为5): selectLEN(‘sssss’) selectDATALENGTH(‘sssss’) 示例…