説明/参照:
説明
B.Install-AdcsCertificationAuthorityコマンドレットは、AD CS CA役割サービスのインストールと構成を実行します。これを使用してルートCAをインストールできます。
例:
Install-AdcsCertificationAuthority -CATypeスタンドアロンルートCA -CommonName「ContosoRootCA」KeyLength 2048 -HashAlgorithm SHA1-CryptoProviderName「RSA#Microsoft Softwareキーストアプロバイダ」E:Install-AdcsWebEnrollmentコマンドレットは、認証機関のWeb登録ロールサービスの初期インストールと構成を実行します。
注:証明書登録Webサービスが利用可能になる前に、AD CSでは証明書の自動登録用に構成されたクライアントコンピュータを企業ネットワークに直接接続する必要がありました。証明書の登録Webサービスを使用すると、企業は境界ネットワークを使用してAD CSを有効にできます。これにより、企業ネットワーク外のユーザーやコンピュータは証明書の登録が可能になります。

証明書の登録Webサービス
リファレンス:Windows PowerShellを使用したAD CSの展開