Active Directory Certificate Services is where most Windows shops run their internal PKI, and it is where most of them have quietly accumulated risk. CAs stood up years ago and never revisited. Templates with permissions nobody has audited. Revocation that works until the day it doesn't. Attack paths in the ESC family that turn a certificate service into a domain compromise.

This is the field guide for finding those problems and fixing them. The articles are grouped into hubs. Start with the hub closest to what you are dealing with, or work through them in order.

Les services de certificats Active Directory (ADCS), c'est là que la plupart des environnements Windows font tourner leur PKI interne, et c'est là que la plupart ont accumulé du risque en silence. Des AC montées il y a des années et jamais revisitées. Des modèles avec des autorisations que personne n'a auditées. De la révocation qui fonctionne jusqu'au jour où elle ne fonctionne plus. Des chemins d'attaque de la famille ESC qui transforment un service de certificats en compromission de domaine.

Voici le guide de terrain pour trouver ces problèmes et les corriger. Les articles sont regroupés en pôles. Commencez par celui qui se rapproche le plus de votre situation, ou parcourez-les dans l'ordre.