A certification authority (CA) accepts a certificate request, verifies the requester's information according to the policy of the CA, and then uses its private key to apply its digital signature to the certificate. The CA then issues the certificate to the subject of the certificate for use as a security credential within a public key infrastructure (PKI). A CA is also responsible for revoking certificates and publishing a certificate revocation list (CRL).

A CA can be an outside entity, such as VeriSign, or it can be a CA that you create for use by your organization by installing Active Directory Certificate Services (AD CS). Each CA can have distinct proof-of-identity requirements for certificate requesters, such as a domain account, employee badge, driver's license, notarized request, or physical address. Identification checks such as this often warrant an onsite CA, so that organizations can validate their own employees or members.

Microsoft enterprise CAs use a person's user account credentials as proof of identity. In other words, if you are logged on to a domain and request a certificate from an enterprise CA, the CA can authenticate your identity based on your account in Active Directory Domain Services (AD DS).

Every CA also has a certificate to confirm its own identity, issued by another trusted CA or, in the case of root CAs, issued by itself. It is important to remember that anyone can create a CA. Therefore, a user or administrator must decide whether to trust that CA and, by extension, the policies and procedures that the CA has in place for confirming the identity of the entities that are issued certificates by that CA.

Root and subordinate CAs

A root CA is meant to be the most trusted type of CA in an organization's PKI. If the root CA is compromised or issues a certificate to an unauthorized entity, then any certificate-based security in your organization becomes vulnerable. Therefore, both the physical security and the certificate issuance policy of a root CA are normally more rigorous than those for subordinate CAs. While root CAs can be used to issue certificates to end users for such tasks as sending secure e-mail, in most organizations they will only be used to issue certificates to other CAs, called subordinate CAs.

A subordinate CA is a CA that has been issued a certificate by another CA in your organization. Typically, a subordinate CA will issue certificates for specific uses, such as secure e-mail, Web-based authentication, or smart card authentication. Subordinate CAs can also issue certificates to other CAs that are more subordinate. Together, a root CA, the subordinate CAs that have been certified by the root, and subordinate CAs that have been certified by other subordinate CAs form a certification hierarchy.

For more information about certification hierarchies, see Public Key Infrastructures.

Enterprise and stand-alone CAs

This version of AD CS supports the installation of stand-alone CAs and enterprise CAs. For information about the operational characteristics of enterprise CAs and stand-alone CAs, see Enterprise Certification Authorities and Stand-Alone Certification Authorities.



  • Подарки доктору, врачу, медику
    Ищете подарок доктору? Редкие предметы антиквариата в подарок! Доставка.
    rarita.ru

     
  • Ипотека в Москве.
    Быстрое получение ипотечного кредита в Москве. Выгодная ипотека в Москве.
    rusinvest.su

     
  • Работа! Поиск вакансий для Вас!
    Найдите работу здесь! Быстрый поиск вакансий и составление Вашего резюме!
    poiskrabotiswe.moy.su

     
  • Бесплатные юр. консультации
    Регистрация товарных знаков. Юр. помощь онлайн!
    rossovet.ru

     
  • Тиснение на коже
    Тиснение золотом/серебром. Блинтовое тиснение. Рекламные услуги. Звоните!
    www.pggp.ru

     
  • форекс ордер
    форекс ордер здесь. Бесплатно!
    forex2.info

     
  • Волшебное око платинум де люкс
    Волшебное око платинум де люкс - это увеличительная лупа
    myfigure.ru

     
  • требуется дизайнер от 2000 рублей
    Дизайнер Артем Шиловский.Web-дизайн и верстка полиграфии от 2000 рублей!
    www.shilowski.name

     
  • Скидки на одежду в Милане
    Только оригинальные бренды. Только со скидками до 90%! Регистрируйтесь
    fashion-yg.kupivip.ru

     
  • Volkswagen с пробегом от 169000р
    Сегодня в наличии 87 подержанных автомобилей Volkswagen в Major Expert
    www.major-expert.ru

     
  • Представления о сознании
    Представления о сознании. Подробнее на сайте.
    slovar.glednes.ru

     
  • Доверенность рукописная
    Бесплатно. Сейчас! Доверенность рукописная - Советы юриста по телефону.
    a00-bf.bakle.ru

     
  • Системы отопления своими руками?
    Системы отопления своими руками! Видео уроки от А до Я! Заходите!
    3.d.kozinv.e-autopay.com

     
  • Продукты с доставкой на дом.
    Все домашнее, свежее с фермы. Доставка бесплатно, бонусы! Закажи сейчас!
    fermerprodukt.ru

     
  • Акция Аквафор Кристалл за 2990!
    Количество товара ограничено. Бесплатная доставка и установка.
    aquaphor-kristall.ru

     
  • Стол заказов E5.RU (Перекресток)
    Аксенова М. Энциклопедия для детей. Том 2. Биология за 765 руб.
    www.e5.ru

     
  • Шеклашвили А.
    Книги с доставкой в OZON.ru. Закажи сейчас!
    www.ozon.ru

     
  • Плиты Candy trio 501
    Купите плиту Candy trio 501 по лучшей цене
    candy.poisk-plit.ru

     
  • Модные пуховики Adidas. Sale!
    Теплые пуховики Adidas в интернет-магазине. Удобный выбор! Доставка Free!
    www.butik.ru

     
  • "ЗАКАЖИ 24" -Интернет гипермаркет
    Бытовая техника, электроника. Доставка! Интернет магазин "ЗАКАЖИ 24"
    www.zakazi24.ru

     
  • VPS
    20Гб, 2x2ГГц, 2Гб, OpenVZ. Скидки до 20%, CMS бесплатно.
    hosting.reg.ru

     
  • Отдых в Болгарии цены отели
    Отдых в Болгарии цены отели
    www.sedna-tour.ru

     
  • Юристы в Сочи
    Оперативность и качество. Ответственность за результат. Большой опыт.
    www.olymp-law.ru

     
  • Отзывы о венесуэле
    Отзывы о венесуэле в социальной сети туристов Тураут.
    tourout.ru

     
  • Nino Cerruti 1881 −25%
    Оригинальная туалетная вода Nino Cerruti 1881 50мл с экспресс-доставкой!
    arbormundi.com

     
  • Газоны "под ключ" Срочно недор
    Устройство газонов. Рулонные, посевные, спортивные и др. Качественно. Выезд
    www.uslugi-landshaftnogo-dizajna.ru

     
  • Гостиница «Эмеральд» Питер
    Отель «Эмеральд» в Питере от 6600 р. Бронирование здесь!
    www.grand-hotel-emerald.ru

     
  • Авиабилеты Бургас
    Билеты на самолет из/в Бургас. Интернет-касса. Покупайте онлайн!
    airline.storeland.ru

     
  • Курсовая работа оплата труда
    Семинар "Лучшие мировые практики по оплате труда". Запишитесь.
    mbschool.ru

     
  • Shturmann Link 300
    Купить за 3640 руб! Доставка. Скидки.
    www.sotmarket.ru

     
  • VW California от 1 919 800 руб.
    Машины в наличии и на заказ в Фольксваген Центре Лахта, дилер в СПб
    www.vw-lahta.ru

     
  • Продажа офисов в Новокосино
    Продажа офисов в Новокосино! Реальные предложения. Фото
    апекс-недвижимость.рф

     
  • Продажа шкафов-пеналов!
    Новые и б/у шкафы-пеналы на сайте ИЗ РУК В РУКИ. Широкий ассортимент!
    saint-petersburg.irr.ru

     
  • Свадебный форум. Платья
    Фото. Цены. Все виды и бренды. Отзывы и советы невест на Невеста.info!
    www.nevesta.info

     
  • Посуда и аксессуары NADOBA, Чехия
    Оригинальная продукция. Доставка по РФ. Скидки и подарки от производителя!
    www.nadoba-msk.ru

     
  • У нас только актуальные вакансии!
    Поиск работы - это просто. Бесплатное размещение анкет, добавление видео.
    takework.ru

     
  • Уборка и вывоз снега в Москве, МО
    Уборка и вывоз снега контейнерами 20, 27 м3. Цены от 200 р за куб! Звоните!
    legrikof.ru

     
  • Матрас эконом
    Матрас эконом. Качественные недорогие матрасы. От 780р.
    шуйские.рф

     
  • Морозильную камеру
    Цены от всех магазинов России в одном месте. Покупайте с умом
    price.ru

     
  • Все виды страхования
    Надёжные компании - Ингосстрах, Росгосстрах, Согласие, УралСиб, МСК
    www.facebook.com

     
  • Диагностика АКПП в Москве
    Ремонт, диагностика АКПП всех марок автомобиля. Гарантия год! Надежно!
    akppmotors.ru

     
  • Белая мебель для гостиной
    Фабричная элитная белая мебель для гостиной на заказ. Доставка 3 дня
    5kitov.ru

     
  • Креативные разработки дизайна!
    Продающие сайты с гарантией качества тут! Создать дизайн сайтов. Звони!
    5corners.ru

     
  • Сайт онлайн знакомств Фотострана!
    Все пользователи с фамилией Орлан на одном сайте! Фото анкет!
    fotostrana.ru

     
  • Брачное Агентство. Честный Проект
    Выбери сам! Фото, видео холостяков, невест! Серьёзные знакомства сегодня!
    www.planeta-znakomstv.com

     
  • Установка продуктов 1с!
    Доработка отчетов 1С от 800р/час. Без предоплаты. Звоните!
    1c-expert.com

     
  • MD Lash Factor для роста ресниц!
    MD Lash Factor оригинал за 5600 руб! Бесплатная доставка! Купить!
    estelab.ru

     
  • Создать сайт как узнать!
    Создать сайт как узнать! Создание сайта! Примеры! Видеокурсы!
    ru-videokurs.ru

     
  • Металлические Трубы со скидкой?
    Продажа складских остатков промышленных предприятий. Неликвиды заводов!
    nelikvidi.com

     
  • Постановка целей в Селеновый Дар
    Видеотренинг по постановке целей. Привлекай больше партнеров в МЛМ!
    goldenmlm.ru

     
  •