Windows對(duì)PKI做了全面支持。PKI在提供高強(qiáng)度安全性的同時(shí),還與操作系統(tǒng)進(jìn)行了緊密集成,并作為操作系統(tǒng)的一項(xiàng)基本服務(wù)而存在,避免了購(gòu)買第三方PKI所帶來(lái)的額外開銷。Windows PKI的基本邏輯組件中最核心的為微軟證書服務(wù)系統(tǒng)(Microsoft Certificate Services),它允許用戶配置一個(gè)或多個(gè)企業(yè)CA,這些CA支持證書的發(fā)放和廢除,并與活動(dòng)目錄和策略配合,共同完成證書和廢除信息的發(fā)布。