Die Active Directory Certificate Services (AD CS) existieren seit Windows NT 4.0, wenn auch unter anderem Namen. Die auf Active Directory basierende Architektur wurde mit dem Windows 2000 Server eingeführt.
AD CS sind eng in das Windows-Ökosystem integriert und werden weiterhin weltweit in Unternehmen und Behörden unterschiedlichster Größenordnung genutzt. Diese langjährige Integration und weit verbreitete Verwendung belegen die Zuverlässigkeit und Stabilität der Microsoft PKI.
Jedoch bedeutet dies auch, dass die zugrunde liegende Technologie und einige implementierte Protokolle nicht immer den neuesten Sicherheitsanforderungen und Innovationen entsprechen. Um modernen Sicherheitsstandards gerecht zu werden und von aktuellen Entwicklungen in der Kryptographie sowie PKI-Technologie zu profitieren, kann es sinnvoll sein, die Microsoft PKI durch eine fortschrittlichere Lösung zu ergänzen oder zu ersetzen.
Eine moderne PKI bietet nicht nur verbesserte Sicherheitsfunktionen und Automatisierungsoptionen, sondern auch eine umfassendere Unterstützung für aktuelle sowie zukünftige Anwendungsfälle, insbesondere in hybriden und cloudbasierten Umgebungen.