Обычно сертификаты выдаются конкретному компьютеру, пользователю или службе для конкретных целей, на определенный срок и часто для конкретных получателей. В результате иногда требуется получить дополнительные сертификаты, обновить существующие сертификаты, проверить или изменить свойства сертификатов либо переместить их. Хотя многие из указанных задач могут выполняться для одного пользователя, компьютера или службы, некоторые из них целесообразно выполнять автоматически с сервера. Далее приведены сценарии типичных задач управления сертификатами с описанием соответствующих процедур.