Microsoft AD CS

Microsoft AD CS (Active Directory Certificate Services) — корпоративный центр сертификации Microsoft, предназначенный для развертывания и управления PKI-инфраструктурой в среде Windows Server и Active Directory. Служба обеспечивает выпуск цифровых сертификатов X.509 для пользователей, компьютеров, серверов, приложений, сетевых устройств и корпоративных сервисов.

Microsoft AD CS помогает организациям создавать доверенную среду для защищённой аутентификации, шифрования данных, электронной подписи документов и безопасного обмена информацией. Сертификаты, выпущенные корпоративным удостоверяющим центром, могут применяться для входа в домен, VPN, Wi‑Fi-аутентификации по стандарту IEEE 802.1X, защиты веб-сервисов TLS/SSL, шифрования электронной почты, подписывания кода и других задач информационной безопасности.

В состав Active Directory Certificate Services входят центр сертификации Certification Authority, веб-регистрация сертификатов, службы регистрации через веб-сервисы, Online Responder для проверки статуса отзыва по OCSP, а также Network Device Enrollment Service для выдачи сертификатов сетевым устройствам без доменных учётных записей. Поддерживаются корневые и подчинённые центры сертификации, а также корпоративные и автономные варианты CA, что позволяет выстраивать иерархическую PKI с учётом требований к доступности и безопасности.