Active Directory 憑證服務 (AD CS) 提供自訂服務，可用於發行和管理使用公開金鑰技術之軟體安全性系統的憑證。如需公開金鑰加密的背景資訊及具備公開金鑰基礎結構 (PKI) 的優點，請參閱公開金鑰基礎結構。
您可以使用 AD CS 建立一或多個憑證授權單位 (CA) 以接收憑證要求、驗證要求中的資訊及要求者的身分識別、發行憑證、撤銷憑證，以及發行憑證撤銷資料。
使用 AD CS，您也可以：
-
設定網頁註冊、網路裝置註冊服務，以及線上回應服務。
-
管理使用者、電腦、服務及網路裝置 (例如路由器) 的憑證註冊和撤銷。
-
使用群組原則來發佈和管理憑證。