情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

令和2年度  午後Ⅰ  問２の記述（P９）において、
それらのサーバ証明書は、ネットワークに接続していない証明書発行専用機上のR社認証局で発行している。R社CAは情報システム部が運用している。
とありますが、自社で証明書の発行機というものを所有し、管理部門が証明書を発行しているということでしょうか（この仕組みがいまいち理解できておりません）。また、ネットワークに接続していないとは、どういった意味でしょうか。
よろしくお願いします。