windows server 2003配置CA服务器通过SCEP颁发证书

选择CA模式

      在建立认证服务之前，选择一种适应需要的认证模式是非常关键的，安装认证服务时可选择4种CA模式，每种模式都有各自的性能和特性。

      企业根CA

      企业根CA是认证体系中最高级别的证书颁发机构。它通过活动目录来识别申请者，并确定该申请者是否对特定证书有访问权限，。如果只对组织中的用户和计算机颁发证书，则需建立一个企业的根CA。一般来讲，企业的根CA只对其下级的CA颁发证书，而下级CA再颁发证书给组织中的用户和计算机。安装企业根CA需要如下支持：

      1．活动目录证书服务的企业策略信息存放在活动目录中。
      2．DNS名称解析服务在Windows2003中活动目录与DNS紧密集成。
      3．对DNS活动目录和CA服务器的管理权限。

          企业下级CA

          企业下级CA是组织直接向用户和计算机颁发证书的CA。企业下级CA在组织中不是最受信任的C