Planujesz dystrybuować certyfikaty do 500 urządzeń z systemem Windows 10 za pomocą SCEP. NDES wydaje certyfikaty z podrzędnego urzędu certyfikacji (subordinate CA). Na podstawie przedstawionej topologii serwerów, na którym serwerze znajduje się wymagany certyfikat głównego urzędu certyfikacji (root CA)?

Poprawna odpowiedź to Server2. W topologii SCEP (Simple Certificate Enrollment Protocol) NDES (Network Device Enrollment Service) jest odpowiedzialny za wydawanie certyfikatów urządzeniom. Aby NDES mógł wydawać certyfikaty z podrzędnego urzędu certyfikacji, musi mieć zaufanie do całego łańcucha certyfikatów, w tym do certyfikatu głównego urzędu certyfikacji (root CA). Zazwyczaj certyfikat root CA jest instalowany na serwerze, na którym znajduje się podrzędny urząd certyfikacji, lub na serwerze, który ma bezpośrednie zaufanie do tego podrzędnego CA. W tym scenariuszu Server2 jest serwerem, na którym znajduje się podrzędny urząd certyfikacji, dlatego certyfikat root CA musi być dostępny na Server2, aby NDES mógł prawidłowo funkcjonować. Server1 to serwer NDES, a Server3 i Server4 to inne serwery, które nie są bezpośrednio zaangażowane w wydawanie certyfikatów przez NDES w tym kontekście.