La mayoría de las organizaciones implementan una entidad de certificación raíz sin conexión y una o varias CA subordinadas como una infraestructura de clave pública (PKI). Después de instalar estas CA en los servidores, deben llevarse a cabo algunos pasos adicionales para poder usar la PKI para emitir, admitir y administrar certificados. Estos pasos incluyen la configuración de opciones de revocación de certificados, la configuración de certificados o plantillas de certificados, y la configuración de opciones de inscripción y emisión.
| Tarea | Referencia |
|---|---|
|
Planear la PKI. |
|
|
Instalar una CA independiente o una CA raíz de empresa. |
|
|
Configurar CA subordinadas adicionales (opcional). |
|
|
Realizar tareas de configuración de CA adicionales. |
|
|
Instalar y configurar plantillas de certificado. |
Administración de plantillas de certificados en |
|
Configurar la inscripción de certificados. |