Dsr cp/cps version 11 Effective Date: November 18, 2022

CA Type
CA Name
Description of Function
Microsoft RSA TLS 
Issuing CA 
Microsoft RSA 
TLS CA 01 
Issues SHA2 TLS web server/client 
Certificates to authenticated individuals 

---

CA Type
CA Name
Description of Function
Microsoft RSA TLS 
Issuing CA 
Microsoft RSA 
TLS CA 02 
Issues SHA2 TLS web server/client 
Certificates to authenticated individuals 
1.2 Document Name and Identification 
This document is formally referred to as the “DSR PKI Certificate Policy/Certification 
Practice Statement for TLS 
CAs” (DSR PKI CP/CPS). DSR TLS CAs issue Certificates 
in accordance with the policy and practice requirements of this document. The 
“Certificate Policies” field for each end-entity (leaf) certificate must reference the OID for 
the CP/CPS under which it was issued. Certificates issued by DSR TLS CAs must 
include the following Object Identifier (OID) in the “Certificates Policies” 
field 1.3.6.1.4.1.311.42.1.
1.3 PKI Participants 
1.3.1 Certification Authorities 
The following CAs are supported by this CP/CPS: 
• Microsoft RSA TLS CA 01 
Microsoft RSA TLS CA 01 is part of the DSR TLS CA hierarchy and issues SHA2 
end-entity certificates. This CA has been issued a certificate from the Baltimore 
CyberTrust Root CA. 
• Microsoft RSA TLS CA 02 
Microsoft RSA TLS CA 02 is part of the DSR TLS CA hierarchy and issues SHA2 
end-entity certificates. This CA has been issued a certificate from the Baltimore 
CyberTrust Root CA. 
DSR TLS CAs issue end-entity TLS Certificates for Microsoft owned domains. In limited 
circumstances, DSR TLS CAs also issue end-entity TLS Certificates for domains owned 
by partners for purposes of conducting business with Microsoft. DSR PKI TLS CAs are 
operated by the DSR PKI team. 
1.3.2 Registration Authorities 
Registration Authorities (RAs) perform identification and authentication of subscribers 
for certificate issuance and revocation requests, and pass along such requests to the 
Certification Authorities. RA activities are operated by the DSR PKI team for all 
Certificates issued under the DSR TLS CA hierarchy.
1.3.3 Subscribers 
Subscribers within the DSR TLS PKI CA hierarchy include Microsoft employees (full-
time, part-time and contingent staff) and may be issued Certificates for assignment to 

---

devices or applications, provided that responsibility and accountability is attributable to 
the organization.
1.3.4 Relying Parties 
A Relying Party is the entity who relies on the validity and binding of the Subscriber with 
the public key associated with the Certificate. Relying Parties typically include entities 
that may rely upon a Subscriber Certificate for purposes of a) authenticating identity or 
b) encrypting communications.
1.3.5 Other Participants