Hiérarchies
Les services de certificats prennent en charge les hiérarchies d' autorité de certification . Une hiérarchie d’autorité de certification se compose d’une autorité de certification de niveau supérieur (appelée autorité de certification racine) avec une ou plusieurs autorités de certification secondaires pour lesquelles des certificats ont été émis par l’autorité de certification racine. Un scénario de hiérarchie d’autorité de certification possible se trouve dans une organisation avec une autorité de certification racine, qui a été utilisée pour émettre des certificats pour plusieurs autorités de certification secondaires. Les autorités de certification secondaires peuvent ensuite émettre des certificats d’entité finale, tels que des certificats émis pour un utilisateur. Le certificat de l’utilisateur contient un chemin d’approbation pour la hiérarchie d’autorité de certification, dans ce cas, y compris le certificat pour l’autorité de certification secondaire émettrice, ainsi que pour l’autorité de certification racine.