Una CA Enterprise è un'autorità di certificazione integrata con Active Directory e usata per emettere certificati all'interno di un dominio Windows. Può pubblicare modelli di certificato, usare criteri basati su directory e autenticare le richieste tramite l'identità di dominio e le regole di autorizzazione. Poiché è legata alla directory aziendale, è più di un semplice server di certificazione: fa parte dell'infrastruttura di identità dell'organizzazione.
Le CA Enterprise sono importanti nella sicurezza informatica perché i certificati spesso fungono da prova di identità per l'accesso, la crittografia, la firma del codice e la fiducia dei dispositivi. Se un attaccante può abusare dell'iscrizione ai certificati, delle autorizzazioni dei modelli o del comportamento di trust della CA, può ottenere un certificato che l'ambiente accetta come altamente affidabile. I difensori considerano le CA Enterprise asset di livello Tier 0, monitorano attentamente l'iscrizione e l'emissione e limitano chi può gestire i modelli e la configurazione della CA. Una governance solida in quest'area aiuta a prevenire l'escalation di privilegi basata sui certificati e l'abuso della fiducia.