Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

K A P I T E L 1 0
Implementieren der Active Directory-
Zertifikatdienste
Von Brian Komar
In diesem Kapitel:
Was ist neu in der Windows Server 2008-PKI? ............................... 274
Bedrohungen für Zertifikatdienste und Eindämmungsmöglichkeiten ................. 275
Schützen von Zertifikatdiensten .......................................... 286
Empfehlungen ..................................................... 288
Zusammenfassung .................................................. 289
Weitere Informationen ................................................ 289
Dieses Kapitel soll Sie in die Lage versetzen, die neuen Features zu erkennen, die in Windows
Server 2008 zu den Active Directory-Zertifikatdiensten hinzugefügt wurden, die
Bedrohungen für Active Directory-Zertifikatdienste und die Abwehrmöglichkeiten zum
Verringern dieser Bedrohungen zu identifizieren, physische Sicherheitsmaßnahmen zum
Schutz von Zertifizierungsstellen kennenzulernen und Verfahrensempfehlungen für Bereitstellungen
der Active Directory-Zertifikatdienste zu bewerten.
Die Installation der Active Directory-Zertifikatdienste ermöglicht Ihnen, in einem Microsoft-
Netzwerk eine Zertifizierungsstelle (engl. Certification Authority, CA) zu konfigurieren, die
digitale Zertifikate an Benutzer und Computer ausstellt. Die Active Directory-Zertifikatdienste
sind die Kernkomponente der Microsoft Windows Server 2008-PKI (Public Key
Infrastructure).
Active Directory-Zertifikatdienste erlauben es, zwei Arten von Zertifizierungsstellen zu
installieren: eigenständige Zertifizierungsstellen (engl. stand-alone certification authority)
und Unternehmenszertifizierungsstellen (engl. enterprise certification authority). Eine eigenständige
Zertifizierungsstelle wird normalerweise für Offlinezertifizierungsstellen eingesetzt
(Zertifizierungsstellen, die nicht in das Netzwerk eingebunden sind, um die Sicherheit zu
erhöhen). Eine Unternehmenszertifizierungsstelle wird normalerweise eingesetzt, um Zertifikate
an Benutzer, Computer und Netzwerkgeräte auszustellen.
Weitere Informationen Zertifikatdienste
Dieses Kapitel konzentriert sich darauf, wie Sie Ihre Zertifikatdienstebereitstellung schützen. Einzelheiten,
wie Sie Ihre PKI entwerfen, Zertifikatdienste implementieren, Zertifikatsvorlagen entwickeln und Zertifikate
für übliche Anwendungen bereitstellen, finden Sie in Microsoft Windows Server 2008 – PKI und Zertifikatsicherheit
(Microsoft Press, 2008).
273