Hierarchie

Usługi certyfikatów obsługują hierarchie urzędu certyfikacji (CA). hierarchii urzędu certyfikacji składa się z najwyższego poziomu urzędu certyfikacji (nazywanego głównym urzędem certyfikacji) z co najmniej jednym podrzędnym urzędem certyfikacji, które zostały wystawione przez główny urząd certyfikacji. Możliwe scenariusze hierarchii urzędu certyfikacji byłyby w organizacji z jednym głównym urzędem certyfikacji, który był używany do wystawiania certyfikatów do kilku podrzędnych urzędów certyfikacji. Podrzędne urzędy certyfikacji mogą następnie wystawiać certyfikaty jednostek końcowych, takie jak certyfikaty wystawione użytkownikowi. Certyfikat użytkownika będzie zawierać ścieżkę zaufania dla hierarchii urzędu certyfikacji, w tym certyfikat dla zarówno podrzędnego urzędu certyfikacji wystawiającego certyfikat, jak i głównego urzędu certyfikacji.