dr23trik Asked: 2023-01-17 05:16:15 +0800 CST 我们可以添加链接到现有企业根证书颁发机构的从属企业证书颁发机构吗 5 根 CA 已加入域。子 CA 将加入域。Sub CA 将工作站身份验证(模板)通过 GPO 传递给 PC 客户端。 此配置是否存在任何已知问题?根 CA 应该只是独立的吗?我知道根 CA 的安全建议是独立的,但如果加入域,是否存在任何操作问题? ssl-certificate