Ciao a tutti,
devo costruire una pki tramite microsoft windows server 2008r2...
dopo essermi documentato ho scoperto che esistono strutture a vari livelli...
quella su cui avrei optato è una a 2 livelli con la radice offline
ma ho visto che per implementarla sarebbe meglio usare anche lo script CAPolicy.inf, e volevo sapere a cosa mi serve questo script? cioè quali sono i suoi vantaggi...

e poi se avete da consiggliarmi qualche guida che mi aiuti ad una corretta installazione configurazione sia dello script sia della pki