Active Directory.pdf - Gattner

676 Kapitel 17: Active Directory-Zertifikatdienste
Durch Ablösen einer Zertifikatvorlage können Sie eine gänzlich neue Zertifikatvorlage erstellen, die
eine oder mehrere vorhandene Zertifikatvorlagen ersetzt. Eine neue Zertifikatvorlage wird mit den
Vorlagen konfiguriert, die sie ablöst (siehe Abbildung 17.11). Zertifikate müssen erneut ausgestellt
werden, damit die neuen Änderungen wirksam werden.
Das erneute Ausstellen von Zertifikaten erfolgt, wenn Zertifikate erneuert werden. Der Erneuerungszeitraum
eines Zertifikats ist zumeist wesentlich kürzer als die Gültigkeitsdauer des Zertifikats,
weshalb diese Änderungen nicht automatisch erfolgen. Sie können Zertifikatinhaber auch über das
Snap-In Zertifikatvorlagen zwingen, eine erneute Registrierung vorzunehmen, bevor der Erneuerungszeitraum
abgelaufen ist. Klicken Sie mit der rechten Maustaste auf das vorhandene Zertifikat,
und wählen Sie Alle Zertifikatinhaber erneut registrieren. Vorhandene Zertifikatvorlage werden dann
aktualisiert, wenn der Client das nächste Mal den Inhalt des Zertifikats mit der Vorlage abgleicht. Das
Erzwingen der erneuten Registrierung ist nur bei Zertifikatvorlagen der Versionen 2 und 3 möglich.
Abbildung 17.11
Registerkarte Abgelöste Vorlagen
Gültigkeit von Zertifikaten bei eigenständigen Zertifizierungsstellen
Bei Unternehmenszertifizierungsstellen wird die Gültigkeitsdauer eines Zertifikats in der Zertifikatvorlage
bestimmt. Die standardmäßige Gültigkeitsdauer für von einer eigenständigen Zertifizierungsstelle
ausgestellte Zertifikate ist ein Jahr. Um diese Gültigkeitsdauer zu verlängern, können
Sie die Registrierung wie folgt bearbeiten:
1. Öffnen Sie den Registrierungs-Editor.
2. Suchen Sie folgenden Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\
Configuration\\