什麼是ADCS (Active Directory Certificate Services)

Active Directory Certificate Services(ADCS, AD憑證服務)是 Windows Server角色之一, 可用來發行與管理用於安全通訊和驗證通訊協定的 Public Key Infrastructure(PKI, 公開金鑰基礎架構)憑證, 數位憑證可用來加密和數位簽署電子文件和訊息, 以及驗證網路上的電腦、使用者或裝置帳戶

憑證服務通常由一個或多個憑證授權中心(Certificate Authorities, CA)組成, 它們負責發行、管理和撤銷數位憑證, 當用戶或實體需要一個數位憑證時他們可以向憑證服務提交請求, 該服務將核發一個符合要求的憑證並提供給請求者

憑證服務的主要功能包括:

1.數位憑證發行: 憑證服務負責根據請求者的身份和需求發行相應的數位憑證以供身份驗證、加密和數位簽名等用途

2.憑證管理: 憑證服務管理已經發行的憑證, 包括追踪憑證的有效期、狀態和使用情況, 並提供憑證撤銷等管理功能

3.憑證撤銷: 當憑證擁有者的私鑰被洩漏、憑證遺失或者用戶離開組織時, 憑證服務可以撤銷相應的憑證以保護安全性

4.憑證更新: 憑證服務可以管理憑證的更新, 確保用戶持續獲得有效的憑證

5.安全通信: 通過提供可信任的數位憑證, 憑證服務可以保護通信的安全性確保敏感資訊不會被窺視或篡改