Zertifikatsdienste Archive

Zertifizierungsstelle (CA) auf Server 2016 umziehen (PKI Migration)

Hallo Admins,

in meiner Testumgebung betreibe ich eine Unternehmens-Stamm-Zertifizierungsstelle (Enterprise Root CA) auf Windows Server 2012 R2. Da es sich bei meiner Umgebung um eine Testumgebung handelt, ist diese bereits auf dem Domänencontroller installiert.

Nun bin ich dabei, meine Umgebung auf Windows Server 2016 zu migrieren, angefangen mit dem Domänencontroller. Ich werde die CA weiterhin auf meinem Domänencontroller bereitstellen, […]

Von Andi Sichel|Januar 2nd, 2017|Server 2016, Zertifikatsdienste|18 Kommentare

Windows Server: SSL 3.0 deaktivieren!

Hallo Leser,

heute morgen hat heise.de folgenden Meldung zum Thema SSL Verschlüsselung veröffentlicht:

Das eigentlich längst veraltete SSLv3 ist die Achillesferse der Verschlüsselung im Internet: Damit gesicherte Verbindungen lassen sich dechiffrieren. Und der Angreifer kann erzwingen, dass das schwache Protokoll zum Einsatz kommt. Zeit zu handeln.

[…]

Von Andi Sichel|Oktober 15th, 2014|Windows Server, Zertifikatsdienste|1 Kommentar

SAN Zertifikate über Zertifizierungsstellen-Webregistrierung ausstellen [Videopost]

Hallo Leser,

heute versuch ich mich an meinem ersten Videopost. Es geht darum wie SAN (Subject Alternative Name) Zertifikate über die Zertifizierungsstellen-Webregistrierung ausgestellt werden können. Dies erfordert zunächst eine Konfigurationsänderung an der CA, anschließend das ausstellen des Zertifikats. Folgendes Video demonstriert den Vorgang:

Aus datenschutzrechtlichen Gründen benötigt YouTube Ihre Einwilligung um geladen zu werden.

Direktlink

[notify_box font_size=“13px“ style=“green“]

Die Befehle […]

Von Andi Sichel|September 4th, 2014|Zertifikatsdienste|0 Kommentare

Zertifikatsdienste: Extended Validation bei zweischichtiger CA-Infrastruktur

Hallo Zertifizierungsstellen Admins ;)

neulich stieß ich auf ein kleinen Fehler beim ausstellen von Zertifikaten in einer zweischichtigen Zertifizierungshierarchie. Bereits vorhanden war eine Offline-Stamm-CA, selbstverständlich als nicht AD-Mitglied. Zudem eine Unternehmens-Sub-CA, die ausstellende Zertifizierungsstelle.

Ich habe gemäß meiner eigenen Anleitung eine neue Zertifikatsvorlage erstellt : […]

Von Andi Sichel|August 15th, 2014|Zertifikatsdienste|0 Kommentare

Active Directory Zertifikatsdienste (AD CS) – Extended Validation

Hallo Leser,

heute ist es mal wieder soweit. Ich beschäftigte mich mal wieder mit Zertifikaten. Beim Zugriff auf eine Website wie beispielsweise https://outlook.com wird die Adressleiste in grün dargestellt. Dies ist daher zurückzuführen dass Microsoft für diese Adresse ein sogenanntes Extended Validation Zertifikat einsetzt. Das muss doch auch bei mir intern funktionieren habe ich mir […]

Von Andi Sichel|Juni 14th, 2013|Active Directory, Windows Server 2012, Zertifikatsdienste|3 Kommentare

Active Directory Zertifikatsdienste (AD CS) – Grundkonfiguration

Hallo Leser,

es ist mal wieder soweit, ich veröffentliche einen neuen Artikel. Heute beschäftige ich mich mal mit der Grundkonfiguration der Active Directory Certification Services, kurz AD CS. Ich möchte euch zeigen wie die Grundkonfiguration aussehen könnte. Wichtig bei der Konfiguration ist die Bereitstellungsart der Dienste. Im Regelfall werden die AD CS installiert um Bsp. eine Exchange […]

Von Andi Sichel|März 6th, 2013|Active Directory, Windows Server 2012, Zertifikatsdienste|36 Kommentare