Wenn Sie Active Directory-Zertifikatdienste (Active Directory Certificate Services, AD CS) installieren, erstellen oder erweitern ...

Wenn Sie Active Directory-Zertifikatdienste (Active Directory Certificate Services, AD CS) installieren, erstellen oder erweitern Sie eine Hierarchie der Public Key-Infrastruktur (PKI). Eine Stammzertifizierungsstelle befindet sich am Anfang der PKI-Hierarchie und stellt ein eigenes selbst signiertes Zertifikat aus. Eine untergeordnete Zertifizierungsstelle empfängt ein Zertifikat von der Zertifizierungsstelle, die in der PKI-Hierarchie darüber angesiedelt ist.