Filtrado de EKU

Esta configuración de directiva permite especificar valores de uso mejorado de clave (EKU) para que se usen al filtrar una lista de certificados digitales para firmar documentos de Excel, PowerPoint y Word. Una extensión de uso mejorado de clave (EKU) aplicada a un certificado digital es una colección de uno o más valores que indican cómo debe usarse el certificado. Son ejemplos de valores EKU el Inicio de sesión de tarjeta inteligente y la Autenticación de cliente. El filtrado de EKU permite filtrar la lista de certificados instalados que pueden usarse para firmar digitalmente documentos. La lista filtrada aparecerá cuando los usuarios intenten seleccionar un certificado para firmar digitalmente un documento.

Si habilita esta configuración de directiva, puede especificar una lista de identificadores de objeto (OID) que representen los EKU aceptables para los certificados usados junto con documentos firmados. Por ejemplo, para un certificado con el identificador del Sistema de cifrado de archivos (1.3.6.1.4.1.311.10.3.4), el OID es 1.3.6.1.4.1.311.10.3.4. Esta lista de OID adecuados variará en función de los certificados concretos que use la organización. Para obtener una lista de los identificadores de objeto asociados con la criptografía de Microsoft, vea el artículo 287547 de Microsoft Knowledge Base, "Identificadores de objeto asociados con la criptografía de Microsoft" en http://officeredir.microsoft.com/r/rlidGPOIDAndCrypt2O14?clid=3082.

Si deshabilita o no establece esta configuración de directiva, el filtrado de EKU no está disponible.