Большинство организаций развертывают автономный корневой центр сертификации и один или несколько подчиненных центров спецификации в качестве инфраструктуры открытого ключа. После установки этих центров сертификации на серверах необходимо выполнить дополнительные действия, которые позволят затем использовать инфраструктуру открытого ключа (PKI) для выдачи, поддержки и управления сертификатами. Эти действия включают настройку параметров отзыва сертификатов, настройку сертификатов или шаблонов сертификатов и настройку параметров регистрации и выдачи сертификатов.

Задача Справочные сведения

Планирование инфраструктуры открытого ключа.

Инфраструктуры открытых ключей

Настройка автономного корневого центра сертификации или корневого центра сертификации предприятия.

Установка корневого центра сертификации

Настройка дополнительных подчиненных центров сертификации. (Необязательно)

Установка подчиненного центра сертификации

Выполнение дополнительных задач настройки центра сертификации.

Управление центром сертификации

Установка и настройка шаблонов сертификатов.

Управление шаблонами сертификатов (http://go.microsoft.com/fwlink/?LinkId=142230 (страница может быть на английском языке)).

Настройка регистрации сертификатов.

Управление регистрацией сертификатов

  • Типичные сценарии использования служб сертификации Active Directory
  • Контрольный список: Защита зашифрованных данных от потерь с помощью архивации и восстановления ключа