Autorité de certification (AD CS)

Sous Windows Server, vous pouvez déployer une autorité de certification dans l'intranet de votre entreprise en installant le rôle "Services de certificats Active Directory (AD CS)".
La création d'une autorité de certification dans un intranet vous permet de sécuriser gratuitement de nombreux services accessibles uniquement depuis les ordinateurs de votre entreprise.

Les avantages de déployer une autorité de certification sont notamment :

• le prix : pas besoin d'acheter des certificats SSL onéreux chez GeoTrust, Symantec SSL (Verisign), ...
• la sécurité : si le serveur où est installé l'autorité de certification est bien protégé, vous pourrez protéger toutes les communications dans votre réseau local grâce au protocole HTTPS de chaque service (serveur web, serveur RDS, ...)
• la validité des certificats : les certificats générés émaneront d'une autorité de certification de confiance (si les ordinateurs clients sont correctement configurés) et ne seront pas auto-signés. En sachant que les certificats auto-signés peuvent être interdits dans certains cas (notamment pour les connexions distantes permettant d'accéder aux RemoteApp).
• une seule configuration côté client est requise : il suffit d'importer le certificat de votre autorité dans le magasin d'autorités de confiances de vos PC clients pour que tous vos certificats soient considérés comme valides.
• etc