Active Directory.pdf - Gattner

668 Kapitel 17: Active Directory-Zertifikatdienste
Bei Wahl von Signaturzertifikat manuell auswählen wird der Assistent am Zuweisen eines Zertifikats
gehindert, sodass Sie nach Beendigung des Assistenten ein Zertifikat manuell zuweisen müssen. Wird
Zertifizierungsstellenzertifikat für die Sperrkonfiguration verwenden ausgewählt, werden Anforderungen
mit dem Zertifizierungsstellenzertifikat anstatt mit einem OCSP-Signaturzertifikat signiert.
Diese Option kann nur ausgewählt werden, wenn der Online-Responder für die Zertifizierungsstelle
ausgeführt wird.
Hinweis Die automatische Registrierung für Computer muss aktiviert sein, damit der Online-Responder
sich automatisch für das OCSP-Signaturzertifikat registriert. Diese Option ist nicht standardmäßig aktiviert.
Im Abschnitt „Konfigurieren der automatischen Registrierung für Zertifikate“ finden Sie weitere Informationen.
Abbildung 17.7
Auswählen des Signaturzertifikats
Online-Responder-Arrays Wenn Online-Responder zum Bereitstellen des Sperrstatus von Zertifikaten
verwendet werden, müssen diese stets zur Verfügung stehen, um aktuelle Statusinformationen zu liefern.
Sind Online-Responder nicht erreichbar, kann der Sperrstatus nicht bestimmt werden, wodurch
Public Key-fähige Anweisungen fehlschlagen können. Zertifikatsperrlisten werden lokal zwischengespeichert,
weshalb die Verfügbarkeit gesichert ist.
Um Fehlertoleranz für Online-Responder zu ermöglichen, können diese als Array konfiguriert werden,
in dem die Konfigurationsinformationen unter den Mitgliedern synchronisiert werden. Dadurch
wird die Konfiguration von Online-Respondern vereinfacht. Um fehlertolerant zu sein, müssen Zertifizierungsstellen
mit der URL aller Online-Responder im Array konfiguriert werden. Anforderungen
werden nicht automatisch an die Mitglieder des Arrays verteilt.
Verwalten der Schlüsselarchivierung und -wiederherstellung
Private Schlüssel können archiviert und wiederhergestellt werden. Windows speichert private Schlüssel
im Benutzerprofil. Sollte dieses Profil aus einem beliebigen Grund verloren gehen, ist auch der
private Schlüssel verloren.