Active Directory 证书服务 (AD CS) 提供可自定义的服务，用于颁发和管理使用公钥技术的软件安全系统中的证书。有关公钥加密的背景信息和拥有公钥基础结构 (PKI) 的优势，请参阅公钥基础结构。
可以使用 AD CS 来创建一个或多个证书颁发机构 (CA)，以接收证书申请、验证申请中的信息和申请者的身份、颁发证书、吊销证书以及发布证书吊销数据。
使用 AD CS，还可以：
-
安装 Web 注册、网络设备注册服务和联机响应程序服务。
-
为用户、计算机、服务以及如路由器之类的网络设备管理证书的注册和吊销。
-
使用组策略分发和管理证书。