EKU 필터링

이 정책 설정을 통해 Excel, PowerPoint 및 Word 문서 서명을 위해 디지털 인증서 목록을 필터링하는 데 사용되는 EKU(확장된 키 사용) 값을 지정할 수 있습니다. 디지털 인증서에 대한 EKU(확장된 키 사용) 확장은 인증서 사용 방법을 나타내는 하나 이상의 값으로 된 집합입니다. EKU 값의 예로는 스마트 카드 로그온과 클라이언트 인증이 있습니다. EKU 필터링을 사용하면 디지털 서명된 문서에 사용할 수 있도록 설치된 인증서 목록을 필터링할 수 있습니다. 이 필터링된 목록은 사용자가 디지털 서명할 문서에 대한 인증서를 선택할 때 나열됩니다.

이 정책 설정을 사용하면 서명된 문서와 함께 사용되는 인증서에 대해 적용 가능한 EKU를 나타내는 OID(개체 식별자) 목록을 지정할 수 있습니다. 예를 들어, 파일 시스템 암호화(1.3.6.1.4.1.311.10.3.4) 식별자가 포함된 인증서의 경우, OID는 1.3.6.1.4.1.311.10.3.4입니다. 이 OID 목록은 조직에서 사용하는 인증서에 따라 달라집니다. Microsoft 암호화와 관련된 객체 ID 목록에 대한 자세한 내용은 http://officeredir.microsoft.com/r/rlidGPOIDAndCrypt2O14?clid=1042에서 Microsoft 기술 자료 문서 287547, "Microsoft 암호화 연관된 개체 ID"를 참조하십시오.

이 정책 설정을 사용하지 않거나 구성하지 않은 경우에는 EKU 필터링을 사용할 수 없습니다.