Active Directory Certificate Services est un rôle permettant la gestion de certificats numériques au sein de l’entreprise. Il est l’implémentation d’une autorité de certification (Public Key Infrastructure) par Microsoft. AD CS est généralement mis en oeuvre pour une utilisation dans une structure privée. L’utilisation d’Active Directory Certificate Services pour la création de certificats pour des services Web exposés à l’extérieur n’est généralement pas recommandée car votre autorité de certification ne sera pas considérée comme une autorité fiable par les personnes extérieures à l’entreprise. Pour vos sites publics il est préférable d’acheter un certificat public émanant d’une organisation reconnue.

ADCS peut être installé en tant qu’autorité autonome et dans ce cas ne nécessite pas d’être intégré à un domaine AD DS. Néanmoins s’il est utilisé dans un domaine Active Directory il offre des facilités et des possibilités supplémentaires.

ADCS peut être utilisé pour sécuriser des sites Web internes à l’entreprise, pour la signature de mail, la signature de documents, l’authentification ActiveSync avec Exchange et plein d’autres choses.