Zertifikatsdienste

Zertifizierungsstelle (CA) auf Server 2016 umziehen (PKI Migration)

Hallo Admins,

in meiner Testumgebung betreibe ich eine Unternehmens-Stamm-Zertifizierungsstelle (Enterprise Root CA) auf Windows Server 2012 R2. Da es sich bei meiner Umgebung um eine Testumgebung handelt, ist diese bereits auf dem Domänencontroller installiert.

Nun bin ich dabei, meine Umgebung auf Windows Server 2016 zu migrieren, angefangen mit dem Domänencontroller. Ich werde die CA weiterhin auf meinem Domänencontroller bereitstellen, […]

SAN Zertifikate über Zertifizierungsstellen-Webregistrierung ausstellen [Videopost]

Hallo Leser,

heute versuch ich mich an meinem ersten Videopost. Es geht darum wie SAN (Subject Alternative Name) Zertifikate über die Zertifizierungsstellen-Webregistrierung ausgestellt werden können. Dies erfordert zunächst eine Konfigurationsänderung an der CA, anschließend das ausstellen des Zertifikats.  Folgendes Video demonstriert den Vorgang:

Aus datenschutzrechtlichen Gründen benötigt YouTube Ihre Einwilligung um geladen zu werden.
Akzeptieren

Direktlink

[notify_box font_size=“13px“ style=“green“]

Die Befehle […]

Zertifikatsdienste: Extended Validation bei zweischichtiger CA-Infrastruktur

Hallo Zertifizierungsstellen Admins ;)

neulich stieß ich auf ein kleinen Fehler beim ausstellen von Zertifikaten in einer zweischichtigen Zertifizierungshierarchie. Bereits vorhanden war eine Offline-Stamm-CA, selbstverständlich als nicht AD-Mitglied. Zudem eine Unternehmens-Sub-CA, die ausstellende Zertifizierungsstelle.

CAs

Ich habe gemäß meiner eigenen Anleitung eine neue Zertifikatsvorlage erstellt : […]

Active Directory Zertifikatsdienste (AD CS) – Extended Validation

Hallo Leser,

heute ist es mal wieder soweit. Ich beschäftigte mich mal wieder mit Zertifikaten. Beim Zugriff auf eine Website wie beispielsweise https://outlook.com wird die Adressleiste in grün dargestellt. Dies ist daher zurückzuführen dass Microsoft für diese Adresse ein sogenanntes Extended Validation Zertifikat einsetzt. Das muss doch auch bei mir intern funktionieren habe ich mir […]

Active Directory Zertifikatsdienste (AD CS) – Grundkonfiguration

Hallo Leser,

es ist mal wieder soweit, ich veröffentliche einen neuen Artikel. Heute beschäftige ich mich mal mit der Grundkonfiguration der Active Directory Certification Services, kurz AD CS. Ich möchte euch zeigen wie die Grundkonfiguration aussehen könnte. Wichtig bei der Konfiguration ist die Bereitstellungsart der Dienste. Im Regelfall werden die AD CS installiert um Bsp. eine Exchange […]

Nach oben