Você planeja distribuir certificados para 500 dispositivos Windows 10 usando SCEP. O NDES emite certificados de uma CA subordinada. Com base na topologia do servidor mostrada, em qual servidor está localizado o certificado da CA raiz necessário?

O certificado da CA raiz deve estar localizado no Server2. O NDES (Network Device Enrollment Service) é um serviço que permite que dispositivos obtenham certificados de uma CA (Certification Authority) usando o protocolo SCEP. Para que o NDES funcione corretamente, ele precisa confiar na cadeia de certificação completa, o que inclui o certificado da CA raiz. O Server2 hospeda o NDES e a CA subordinada, que emite os certificados. A CA subordinada confia na CA raiz, e para que o NDES possa validar essa confiança e emitir certificados de forma segura, o certificado da CA raiz deve estar acessível e confiável no servidor onde o NDES está instalado. Server1 é a CA raiz, mas o NDES não está lá. Server3 e Server4 não estão diretamente envolvidos na emissão de certificados SCEP.