您正打算在Windows 2000域控制器上安装证书服务以保证数据的安全，并从证书认证类型选项对话框中选择了独立根CA。下列关于证书服务以及它与活动目录结合在域控制器运行的答案，哪个是正确的（）