Sie planen, Zertifikate mithilfe von SCEP an 500 Windows 10-Geräte zu verteilen. NDES stellt Zertifikate von einer untergeordneten CA aus. Basierend auf der gezeigten Server-Topologie, auf welchem Server befindet sich das erforderliche Root-CA-Zertifikat?

Das Stamm-CA-Zertifikat muss sich auf Server2 befinden, da dieser Server als NDES-Server (Network Device Enrollment Service) fungiert. NDES ist für die Ausstellung von Zertifikaten über SCEP verantwortlich und muss die gesamte Zertifikatskette bis zur Stamm-CA validieren können. Da NDES Zertifikate von einer untergeordneten CA ausstellt, benötigt es das Stamm-CA-Zertifikat, um die Vertrauenskette zu etablieren und sicherzustellen, dass die ausgestellten Zertifikate vertrauenswürdig sind. Server1 ist der Domänencontroller und Server3 ist die untergeordnete CA, die die Zertifikate ausstellt. Server4 ist ein Webserver, der nicht direkt an der Zertifikatsausstellung oder -validierung beteiligt ist.