Active Directory.pdf - Gattner

Entwerfen einer AD CS-Implementierung 683
Stammzertifizierungsstelle
Ausstellende
Zertifizierungsstelle
Ausstellende
Zertifizierungsstelle
Ausstellende
Zertifizierungsstelle
Abbildung 17.15
Stammzertifizierungsstellenhierarchie
In vielen Fällen haben zwei Unternehmen bereits vorhandene Public Key-Infrastrukturen, die integriert
werden müssen. In diesem Fall nutzen Sie eine Hierarchie zur gegenseitigen Zertifizierung (siehe
Abbildung 17.16). Eine Zertifizierungsstelle im ersten Unternehmen stellt einer Zertifizierungsstelle
im zweiten Unternehmen ein untergeordnetes Zertifizierungsstellenzertifikat aus. Eine Zertifizierungsstelle
im zweiten Unternehmen stellt einer Zertifizierungsstelle im ersten Unternehmen ebenfalls
ein untergeordnetes Zertifizierungsstellenzertifikat aus. Auf diese Weise wird von beiden Unternehmen
ausgestellten Zertifikaten von beiden Unternehmen vertraut. Der Hauptnachteil dieser
Konfiguration ist das vollständige Vertrauen in das andere Unternehmen, das erforderlich ist.
Richtlinienzertifizierungsstelle
Stammzertifizierungsstelle
Ausstellende
Zertifizierungsstelle
Stammzertifizierungsstelle
Richtlinienzertifizierungsstelle
Ausstellende
Zertifizierungsstelle
Richtlinienzertifizierungsstelle
Ausstellende
Zertifizierungsstelle
Ausstellende
Zertifizierungsstelle
Abbildung 17.16
Ausstellende
Zertifizierungsstelle
Stammzertifizierungsstellenhierarchie mit gegenseitiger Zertifizierung
Ausstellende
Zertifizierungsstelle