Les tâches de gestion suivantes doivent être effectuées lors du déploiement initial d’une autorité de certification ou lorsque des modifications significatives sont nécessaires.
-
Sécurisation des services de certificats Active Directory
-
Configuration de la révocation de certificat
-
Déploiement de modèles de certificat (
https://go.microsoft.com/fwlink/?LinkId=142228 )
-
Gestion de l’archivage et de la récupération de clé
-
Gestion des modules de stratégie et de sortie
-
Protection d’une autorité de certification contre les pertes de donnés