Active Directory Certificate Services

Mit Hilfe der Active Directory Certificate Services (ADCS) des Windows Server wird in diesem Workshop eine zweistufige PKI aufgebaut. Ziel ist es, eine PKI bereitzustellen, welche allen Anforderungen eines Unternehmens gerecht wird.

Du kannst während des Active Directory Certificate Services Tranings in Labs sämtliche Kursinhalte konfigurieren und ausprobieren.

Installation Root Certificate Authority (CA)

• Motivation

• Server Installation

• Name vergeben

• Feature Installation

• Setup-Informationen

  • capolicy.inf

• Konfiguration

  • Installations-Typ

  • Zertifizierungsstellen-Typ

  • Kryptographie

  • Name

  • Laufzeit

• Nach-Konfiguration

  • Sperrlisten-Veröffentlichungspunkte

  • Zertifikats-Veröffentlichungspunkte

  • Distinguished Name

  • Laufzeiten

  • Sonstige Einstellungen

  • Neustart

• Zertifikat und Sperrliste publizieren

  • LDAP

Issuing CA

• Server Installation

• Feature Installation

• Setup-Informationen

• Konfiguration

  • Installations-Typ

  • Zertifizierungsstellen-Typ

  • Kryptographie

  • Name

  • Anforderung

• Nach-Konfiguration

  • Sperrlisten-Veröffentlichungspunkte

  • Zertifikats-Veröffentlichungspunkte

  • Laufzeiten

  • Sonstige Einstellungen

• Zertifikat und Sperrliste publizieren

Validation Authority

• Zertifikate und Sperrlisten

  • Vorbereitung des Webservers

  • Dateien kopieren

  • Sperrlisten der Issuing CA

  • Kontrolle

  • [Optional] Double Escaping

• Online Responder

  • Issuing CA

  • Root CA

  • Eigenschaften des Online Responders

Verwaltung

• Server-Zertifikat

  • Vorlage

  • Vorlage veröffentlichen

  • Zertifikat beantragen

  • Zertifikat ausstellen

  • Einbinden im IIS

• User-Zertifikat

  • Active Directory Veröffentlichung

  • Subject und Subject Alternative Name

  • Verwendungszweck

  • Application Policy

  • Issuance Policy

  • Berechtigung

• Zertifikate beantragen

  • User vs. Computer Zertifikate

  • Webserver

• Auto-Enrollment

  • Gruppenrichtlinie

  • Gruppe anlegen

  • Template erstellen

  • Auto-Enrollment aktivieren

  • Troubleshooting

  • Superseding

• Credential Roaming

• Key Archival

  • Key Recovery Agent Zertifikat

  • Key Archival in der Vorlage aktivieren

  • Beispiel: Encrypted File System

  • Key Recovery

• Beantragung in Stellvertretung

  • Request Signing Zertifikat

  • Device Zertifikat

• Zertifizierungsstelle verlängern

  • Schlüsselpaar

  • Sub CA verlängern

  • Sperrlisten

  • capolicy.inf

  • Root CA verlängern

Ende der Active Directory Certificate Services Schulung

Der Workshop eignet sich für Netzwerktechniker und -administratoren, die sich auf die Installation und die Verwaltung einer Microsoft CA vorbereiten möchten.

Eine vorherige Teilnahme an dem Kurs Zertifikate & PKI – Verschlüsselung, Authentisierung & Integrität wird für die Teilnahme an der Schulung Active Directory Certificate Services empfohlen. Gute Kenntnisse mit Microsoft Server-Betriebssystemen sowie dem MS Active Directory sind ebenso eine Voraussetzung für diesen Workshop.

Active Directory Certificate Services (AD CS) ist eine Windows Server-Rolle, die Unternehmen dabei unterstützt, eine eigene Infrastruktur für digitale Zertifikate aufzubauen. Stellen Sie sich diese Zertifikate wie digitale Ausweise vor, die die Identität von Personen, Geräten oder Diensten in einem Netzwerk eindeutig bestätigen. Warum sind digitale Zertifikate so wichtig?

• Sicherheit: Digitale Zertifikate spielen eine entscheidende Rolle bei der Gewährleistung der Sicherheit in Netzwerken. Sie werden beispielsweise für die Verschlüsselung von Daten, die Authentifizierung von Benutzern und die digitale Signatur von Dokumenten eingesetzt.

• Vertrauen: Durch die Verwendung von digitalen Zertifikaten können Unternehmen ein höheres Maß an Vertrauen in die Identität von Benutzern und Geräten aufbauen.

• Compliance: In vielen Branchen sind digitale Zertifikate erforderlich, um gesetzliche Vorschriften einzuhalten.

Zusammenfassend ist AD CS ein leistungsstarkes Tool, das Unternehmen dabei unterstützt, ihre IT-Infrastruktur sicherer zu gestalten und die Compliance mit gesetzlichen Vorschriften zu gewährleisten. Durch den Einsatz von digitalen Zertifikaten können Unternehmen das Vertrauen in ihre Systeme stärken und die Produktivität erhöhen.