非经常管理任务

在最初部署证书颁发机构 (CA) 或需要进行重大更改时，需要执行下列管理任务。

• 保证 Active Directory 证书服务的安全
  
  
• 配置证书吊销
  
  
• 部署证书模板 (https://go.microsoft.com/fwlink/?LinkId=142228)（可能为英文网页）
  
  
• 管理密钥存档和恢复
  
  
• 管理策略模块和退出模块
  
  
• 保护 CA 避免数据丢失