ServerのCA(認証機関)を利用すると簡単にプライベートCAが構築できる。Serverで標準に用意されているプライベートCAにはエンタープライズCAとスタンドアロンCAの2種類がある。重要!CAのインストールに際して注意したいのは、他のサーバーアプリケーションと異なり、インストール時に設定する項目がかなりあることだ。そこで、インストール前に十分な計画が必要なのだが、事前にどんな項目があるのかが様々なドキュメントを読んでも、実感がない場合は、まず、一度のインストールで完璧を狙わず、アンインストール/再インストールを繰り返し、満足いく設定が出来るまで、運用しないことである。あなたの上司や雇用者・お仕事依頼者がこのことを理解できることはまずないので、自分のLABで十分に実験・経験しておくことを勧める。Directryが無くても運用可能である。Directryが提供する高度な機能が利用できる。以前のCAのバックアップを利用した新規スタンドアロン・ルートCAのインストール別なマシンで利用できます。ホスト名をあわせないとSSLで保護されたページを見るときにセキュリティの警告が表示されます。同姓同名が名乗れない環境などでは考慮が要ります。