La renovación basada en claves permite renovar certificados de forma automática para equipos que no están conectados directamente ...

La renovación basada en claves permite renovar certificados de forma automática para equipos que no están conectados directamente a la red interna. Cuando el Servicio web de inscripción de certificados (CEP) está implementado en este modo, los certificados se pueden renovar cuando la solicitud de renovación está firmada por un certificado válido existente. No es necesaria ninguna otra autenticación explícita ni información de identidad.

Nota: el modo de renovación basada en claves requiere que la CA de destino ejecute al menos Windows Server 2012.