Обрабатывается ли capolicy.inf полностью (или частично) во время установки сервера, обновления и выдачи новых сертификатов?

Question

При установке Windows CA меня сбивает с толку capol.inf.

Похоже, что capol.inf устанавливает значения по умолчанию для CA, что в противном случае можно сделать с помощью функций реестра certutil (или regedit).

Похоже, это также играет определенную роль при продлении сертификата CA.

Наконец, похоже, он также устанавливает значения по умолчанию для вновь выпущенных дочерних сертификатов, но не использует их после установки для новых дочерних сертификатов.

Может ли кто-нибудь пояснить, когда используется этот файл, и есть ли какие-то разделы, которые используются при выполнении одних задач, а другие — нет (установка, обновление CA, выдача дочерних сертификатов)?

Answer 1

CAPolicy.inf используется для указания параметров, которые влияют на сам сертификат CA и не могут быть настроены где-либо еще (ни с помощью certutil, ни с помощью MMC GUI). Это включает (но не ограничивается) срок действия обновления сертификата CA, длину ключа, альтернативный алгоритм подписи, конфигурацию расширения сертификата.

Этот файл обрабатывается только во время установки сервера CA и обновления сертификата CA (независимо от того, с новой парой ключей или при повторном использовании существующей пары ключей). Он не обрабатывается во время остальных действий CA.