datanettverk innen organisasjoner kan bestå av intranett, ekstranett og Internett-området tilkoblinger som er utsatt for uautorisert tilgang . Uautoriserte brukere kan endre eller overvåke informasjon som e-post , filoverføringer og elektroniske handelstransaksjoner . For å begrense systemfiler tilgang til autoriserte brukere bare kan organisasjoner utstede digitale sertifikater som bekrefter identiteten til sertifikatinnehaver , datamaskin eller tjeneste . Certificate Authority systemer verifisere innehaveren legitimasjon og gi tilgang til webtjenester , men du må installere systemet på organisasjonens drift disk system . Sertifikattjenester

Certificate tjenester må være installert på disk system for å opprette og administrere sertifiseringsinstanser . Dersom organisasjonen opererer på en Microsoft Windows server, er sertifikatforekomster inngår som en komponent , men må velges for hovedinstallasjon under den første basen server setup . Bedriften må velge riktig sertifiseringsinstans som fungerer best for sine tjenester: Enterprise Root Certificate Authority, Enterprise Underordnet Certificate Authority , Stand- Alone Root Certificate Authority eller Stand- Alone Underordnet Certificate Authority . Sertifikatet navn og gyldighetsperiode er nødvendig for å fullføre sertifiseringsinstans installasjon.
Cryptographic tjenesteleverandør

Certificate tjeneste installasjon krever en kryptografisk tjenesteleverandør . CSP utfører koding og dekoding operasjoner på vegne av sertifiseringsinstans . CSP skaper også public key infrastructure - en verifisering og godkjenning system består av digitale sertifikater og sertifisering myndigheter som validerer hver brukers elektroniske transaksjoner
Database Storage
< . p > Sertifikat tjenester - som består av databasen , og backup, logging og konfigurasjon data - er avhengige av lokal lagring og bør holdes på separate fysiske disker. Bruken av separate diskkontrollere er foretrukket å maksimere disk system gjennomstrømming slik at sertifiseringsinstans kan operere på optimal ytelse. Sertifikat tjenester krever at du installerer komponenter på en ny teknologi filsystem ( NTFS ) i stedet for en filtildelingstabellen (FAT ) filsystem . FAT støtter ikke domenebasert sikkerhet og kan være utrygt for brukeren fil beskyttelse.
Valgfritt Komponenter

Web Påmelding og Utsteder politiske uttalelser er andre sertifiseringsinstans komponentene du kan installere. Web Påmelding komponent tillater klienter med websider for å sende sertifikat utstedelse og henting forespørsler . Utstederen politiske uttalelser komponenten gjør det mulig å vise juridisk informasjon vedrørende sertifiseringsinstans , ansvarsbegrensninger og utstedelse politikk.