1.4.5.5.4.3. Ricerca automatica dei certificati e selezione manuale Selezione

Se la chiave di configurazione certname non è impostata, il server cerca automaticamente nell'archivio certificati di Windows un certificato valido che corrisponda al nome host del server. In alternativa, è possibile impostare certname sul Common Name (CN) o sul Subject Alternative Name (SAN) del certificato desiderato :

certname = meinserver.firma.de
[Nota]Nota

I certificati presenti nell'archivio certificati di Windows vengono utilizzati automaticamente se soddisfano i seguenti requisiti: il CommonName o il SubjectAlternateName devono corrispondere al nome host del computer, il certificato deve essere emesso per l'autenticazione del server ed essere valido (non scaduto), e l’utente del servizio deve avere accesso alla chiave privata.