Active Directory 证书服务 (AD CS) 提供可自定义的服务,用于颁发和管理使用公钥技术的软件安全系统中的证书。有关公钥加密的背景信息和拥有公钥基础结构 (PKI) 的优势,请参阅公钥基础结构

可以使用 AD CS 来创建一个或多个证书颁发机构 (CA),以接收证书申请、验证申请中的信息和申请者的身份、颁发证书、吊销证书以及发布证书吊销数据。

使用 AD CS,还可以:

  • 安装 Web 注册、网络设备注册服务和联机响应程序服务。

  • 为用户、计算机、服务以及如路由器之类的网络设备管理证书的注册和吊销。

  • 使用组策略分发和管理证书。


目录