Unterstützte Zertifikatformate

Zertifikatdienste können die folgenden Arten von Zertifikaten ausstellen.

Begriff BESCHREIBUNG
X.509 Version 3 SSL-kompatibles Clientauthentifizierungszertifikat
Dieses Clientauthentifizierungszertifikat identifiziert einen Client und wird von Servern verwendet, um einen Client zu authentifizieren, der Serverzugriff anfordert.
X.509 v3 SSL-kompatibles Serverauthentifizierungszertifikat
Dieses Serverauthentifizierungszertifikat identifiziert einen Server und wird von Clients verwendet, um einen Server zu authentifizieren, auf den der Client zugreifen möchte.
S/MIME-Zertifikat
Dieses Zertifikat wird von Clients für sichere E-Mails unter dem S/MIME-Protokoll (Secure/Multipurpose Internet Mail Extensions) verwendet.

Zusätzlich zu diesen Zertifikaten können Zertifikatdienste auch zum Ausstellen anderer X.509-Zertifikate verwendet werden, indem ein benutzerdefiniertes Richtlinienmodul geschrieben wird.

Hinweis

"Serverauthentifizierungszertifikat" und "Serverzertifikat" sowie "Clientauthentifizierungszertifikat" und "Clientzertifikat" sind austauschbare Begriffe.

Darüber hinaus enthalten Zertifikatdienste Zertifikatvorlagen in der Konfiguration der Microsoft-Unternehmenszertifizierungsstelle. Informationen zum Definieren von Zertifikatzwecken finden Sie in der Windows Hilfedokumentation zu Zertifikatvorlagen.