Hierarchien

Certificate Services unterstützt Zertifizierungsstellenhierarchien . Eine Zertifizierungsstellenhierarchie besteht aus einer Zertifizierungsstelle auf oberster Ebene (als Stammzertifizierungsstelle bezeichnet) mit einer oder mehreren untergeordneten Zertifizierungsstellen, die von der Stammzertifizierungsstelle Zertifikate ausgestellt wurden. Ein mögliches Szenario der Zertifizierungsstellenhierarchie würde sich in einer organization mit einer Stammzertifizierungsstelle befinden, die zum Ausstellen von Zertifikaten für mehrere untergeordnete Zertifizierungsstellen verwendet wurde. Die untergeordneten Zertifizierungsstellen können dann Endentitätszertifikate ausstellen, z. B. Zertifikate, die einem Benutzer ausgestellt wurden. Das Zertifikat des Benutzers enthält in diesem Fall einen Vertrauenspfad für die Zertifizierungsstellenhierarchie, einschließlich des Zertifikats sowohl für die ausstellende untergeordnete Zertifizierungsstelle als auch für die Stammzertifizierungsstelle.