Certificate Services je servis za izdavanje i rukovanje digitalnim certifikatima namijenjenima radu aplikacija kao što su Secure/Multipurpose File System (S/MIME), Secure Socket Layer (SSL), Encrypting File System (EFS), IP Security (IPSEC) i logiranje preko smart carda.

Digitalni certifikati koriste tehnologiju javnoga ključa.

Ovaj servis omogućuje tvrtki da bude svoj vlastiti autoritet za certifikate (CA) i uveća sigurnost svoje mreže na način da određeni privatni ključ veže za identitet osobe, uređaja ili servisa. No, da bi se postigla ponuđena razina sigurnosti koju donosi ova tehnologija, potrebno je stvoriti sigurnu distribuciju i korištenje certifikata.

Server koji je konfiguriran kao CA regulira distribuciju i korištenje certifikata na sljedeće načine:

- Konfigurira format i sadržaj certifikata te ih izdaje na korištenje korisnicima, računalima i servisima

- Izrađuje i vrednuje (validira) identitete vlasnika certifikata

- Postavlja pravila (politike) korištenja certifikata

- Opoziva certifikate u slučaju gubitka validnosti i ujedno izdaje popise opoziva (CRLs, revocation lists)

- Stvara log datoteke transakcija; request, renewal i revocation

Certificate Services je servis Windows Servera 2003, a omogućuje osnovnu funkcionalnost za rad CA servera, odnosno, nudi servise za rukovanje certifikatima na određenom CA serveru, tj. ustanovi.

Ako je ovaj servis zaustavljen ili deaktiviran, svi zahtjevi za izdavanjem certifikata neće moći biti obrađeni niti će biti izdane CRLs liste. Ako se dogodi da je servis zaustavljen na duže vrijeme, a koje je dovoljno da CRLs lista zastari, svi postojeći certifikati neće imati referencu za validaciju.

Preporuka:
Prema potrebi

Korisnik:
NT AUTHORITY\LocalService

Zadano stanje servisa:
Instalira se kao zasebni servis

Ime procesa:
certsrv.exe (CertSvc)

Podržava servis:
Ne

Ovisnost o servisu:
Ne