Active Directory証明書サービスでセキュアな公開鍵基盤を構築する（2）

図1　2層構造のCA構築例。発行CAの有効期間は「10年」、ルートCAの有効期間は「20年」に設定する