Si prevede di distribuire certificati a 500 dispositivi Windows 10 utilizzando SCEP. NDES rilascia certificati da una CA subordinata. In base alla topologia del server mostrata, su quale server si trova il certificato CA root richiesto?

Il certificato CA radice (root CA) è richiesto sul server NDES (Network Device Enrollment Service) per stabilire una catena di fiducia con la CA subordinata che emette i certificati. NDES, in questo scenario, è installato su Server2. Sebbene la CA subordinata sia su Server3 e la CA radice su Server4, NDES necessita del certificato radice per convalidare la catena di certificati che porta alla CA emittente. Server1 è un server Intune, che gestisce la distribuzione ma non ospita i componenti di emissione dei certificati.