Vous prévoyez de distribuer des certificats à 500 appareils Windows 10 à l'aide de SCEP. NDES émet des certificats à partir d'une autorité de certification subordonnée. En vous basant sur la topologie de serveur présentée, sur quel serveur se trouve le certificat d'autorité de certification racine requis ?

Pour que SCEP (Simple Certificate Enrollment Protocol) fonctionne avec NDES (Network Device Enrollment Service), NDES doit faire confiance à la chaîne de certification complète. Le certificat de l'autorité de certification racine est l'ancre de confiance de cette chaîne. Dans la topologie présentée, Server2 est l'autorité de certification racine. Server3 est une autorité de certification subordonnée qui émet des certificats, mais elle dépend de l'autorité de certification racine (Server2) pour sa propre validité. Par conséquent, le certificat de l'autorité de certification racine se trouve sur Server2. Server1 est le serveur NDES et Server4 est un serveur de base de données, aucun des deux ne contient le certificat de l'autorité de certification racine.