U bent van plan om certificaten te distribueren naar 500 Windows 10-apparaten met behulp van SCEP. NDES geeft certificaten uit van een onderliggende CA. Op basis van de getoonde servertopologie, op welke server bevindt zich het vereiste root CA-certificaat?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Server2.
Waarom dit het antwoord is
Het root CA-certificaat bevindt zich op Server2. Dit is de offline root-CA, die de hoogste autoriteit in de PKI-hiërarchie is. De NDES-server (Server4) geeft certificaten uit via een onderliggende CA (Server3). Om de geldigheid van certificaten die door de onderliggende CA zijn uitgegeven te kunnen verifiëren, moet de onderliggende CA (Server3) vertrouwen op de root-CA. Daarom moet het certificaat van de root-CA (Server2) worden geïnstalleerd op de onderliggende CA (Server3) en uiteindelijk ook op de NDES-server (Server4) en de clients (de Windows 10-apparaten) zodat de hele keten van vertrouwen kan worden vastgesteld en gevalideerd. Server1 is een domeincontroller en geen CA.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig