Active Directory.pdf - Gattner

Active Directory-Zertifikatdienste – Übersicht 653
Abbildung 17.3
Das MMC-Snap-In Unternehmens-PKI
Digitale Zertifikate
Während die PKI die Verwendung von sowohl einem öffentlichen als auch einem privaten Schlüssel
erfordert, ist in einem Zertifikat nur der öffentliche Schlüssel enthalten. Dadurch kann das Zertifikat
öffentlich verteilt und zur Überprüfung zur Verfügung gestellt werden. Der private Schlüssel befindet
sich in der für öffentliche Schlüssel fähigen Anwendung oder auf dem lokalen Computer. Windows
speichert private Schlüssel in Benutzerprofilen.
Das digitale Zertifikat enthält Informationen zum Antragsteller, der das Zertifizierungsstelle angefordert
hat. Dadurch können Zertifikate zum Überprüfen der Identität der Person oder des Computers
verwendet werden, zu der/dem der private Schlüssel gehört. Ein digitales Zertifikat für einen Webserver
enthält beispielsweise den Hostnamen oder die IP-Adresse des Webservers. Informationen zur
Zertifizierungsstelle, die das Zertifikat ausgestellt hat, sind ebenfalls enthalten, um die Überprüfung
der Gültigkeit dieser Zertifizierungsstelle zu ermöglichen.
Zertifikate enthalten auch Informationen zu ihrem Zweck und zum Zeitraum, in dem sie gültig sind.
Ein Zertifikat kann beispielsweise auf die Nutzung für das verschlüsselnde Dateisystem (EFS)
beschränkt werden. Zertifikate sind nur für einen bestimmten Zeitraum gültig, der in der Regel
maximal zwei Jahre beträgt. Nach Ablauf dieses Zeitraums kann ein Zertifikat nicht mehr verwendet
werden.
Weitere Informationen Das spezifische Format von Zertifikaten, die von einer Windows Server 2008-Zertifizierungsstelle
ausgestellt werden, ist X.509, Version 3. Detaillierte Informationen zu X.509, Version 3, und
zur PKI finden Sie in „RFC 3280: Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation
List (CRL) Profile“ unter http://www.ietf.org/rfc/rfc3280.txt.