Иерархии

Службы сертификатов поддерживают иерархии центров сертификации (ЦС). Иерархия ЦС состоит из ЦС верхнего уровня (называемого корневым ЦС) с одним или несколькими подчиненными ЦС, которые были выданы сертификатами корневого ЦС. Возможный сценарий иерархии ЦС будет в организации с одним корневым ЦС, который использовался для выдачи сертификатов нескольким подчиненным ЦС. Затем подчиненные ЦС могут выдавать сертификаты конечной сущности, например сертификаты, выданные пользователю. Сертификат пользователя будет содержать путь доверия для иерархии ЦС, в этом случае включая сертификат как для выдающего подчиненного ЦС, так и для корневого ЦС.