您计划使用 Microsoft Intune Suite 中的 Microsoft Cloud PKI 来进行电子邮件签名和加密。您应该采取的第一步是什么？

要使用 Microsoft Cloud PKI 进行电子邮件签名和加密，您需要一个完整的证书颁发机构 (CA) 层次结构来颁发和管理证书。第一步是创建根证书颁发机构 (CA)。根 CA 是信任链的顶部，所有其他证书都将直接或间接信任它。没有根 CA，您就无法颁发任何其他证书。 创建颁发证书颁发机构 (CA) 是下一步，它依赖于根 CA。设备合规性策略、设备配置 SCEP 证书配置文件和设备配置受信任证书配置文件都是后续步骤，用于将证书部署到设备并强制执行策略，但它们都需要一个可操作的 PKI 基础设施，而这始于根 CA 的创建。