Тип EFS сертификата и подачи заявки

Включено: Вы можете ограничить тип EFS сертификата. Также вы можете ограничивать подачу заявок на внешние EFS сертификаты, указав веб-адрес центра сертификации.
1.Тип EFS сертификата: Укажите, хотите ли вы разрешить все типы сертификатов (доменные, внешние и самозаверяющиеся) или только определенные типы сертификатов. Это ограничение будет применяться к пользователям, собирающимся подать запрос на сертификат или использовать его.
2.Адрес URL запроса на сертификат: Введите веб-адрес внешнего центра сертификации (CA) для запроса EFS сертификатов (например: https://www.companyname.com/foldername).
Этот адрес будет использоваться при запросах EFS сертификатов у внешнего центра сертификации (CA).
URL запроса сертификата вводить необязательно. Если вы не укажете здесь путь, пользователи не смогут подавать запросы на внешние EFS сертификаты. Если вы хотите разрешить внешние EFS сертификаты, введите допустимый путь, доступный для всех ПК Security Platform. В противном случае подача заявки на EFS сертификат не будет работать.

Отключено: Тип EFS сертификата не ограничен. Веб-адрес, который следует использовать для получения EFS сертификата не задан, т.е. пользователи не могут запрашивать внешние EFS сертификаты.

Примечание:
Обратите внимание, что EFS сертификаты используются не только для EFS, но и для PSD.
Хотя эта настройка действует только для EFS сертификатов (чтобы использовать их с EFS или PSD), существует также независимая от использования сертификатов пользовательская политика (адрес URL для перехода к мастеру подачи заявки на сертификат).

Значение по умолчанию: Отключено

Тип EFS сертификата:

0. Разрешить все типы
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Infineon\TPM Software
   Value Name	EFSCertificateTypes
   Value Type	REG_DWORD
   Value	1

1. Разрешить только доменные сертификаты
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Infineon\TPM Software
   Value Name	EFSCertificateTypes
   Value Type	REG_DWORD
   Value	2

2. Разрешить только доменные и внешние сертификаты
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Infineon\TPM Software
   Value Name	EFSCertificateTypes
   Value Type	REG_DWORD
   Value	3

Адрес URL для запроса сертификата (необходим только для внешних сертификатов)

Registry Hive	HKEY_CURRENT_USER
Registry Path	Software\Policies\Infineon\TPM Software
Value Name	EFSCertificateEnrollmentURL
Value Type	REG_SZ
Default Value