Windows Certificate Server bietet die Möglichkeit, Zertifikate für die Verwendung in einem Windows-basierten Netzwerk zu verwalten und auszugeben. Das Anfordern eines Zertifikats ist der erste Schritt zum Abrufen eines Server– oder Clientzertifikats. Sie können eine Abfrage mit dem Dienstprogramm Certreq erstellen.die exe, die im Windows Certificate Server enthalten ist.
Öffnen Sie eine Eingabeaufforderung, und führen Sie den folgenden Befehl aus, um mit der Erstellung einer Zertifikatanforderung zu beginnen:
certreq –new request.inf request.req
Wo ist request.inf ist der Name der Datei mit den Anforderungsparametern und request.req ist der Name der Datei, in der die Abfrage gespeichert werden soll.
In der Datei request.inf Definieren Sie die Zertifikatanforderungen, die erfüllt werden müssen. Sie können beispielsweise das Ablaufdatum des Zertifikats, den Zweck des Zertifikats und die Berechtigung zum Verwenden des Zertifikats angeben.
Nachdem die Zertifikatanforderung erstellt wurde, müssen Sie sie an den Certificate Server senden, um das Zertifikat selbst zu generieren. Das zurückgegebene Zertifikat kann auf Ihrem lokalen Computer installiert oder in Ihrem Netzwerk verwendet werden.
Abrufen eines Zertifikats für einen Windows Certificate-Server
Führen Sie die folgenden Schritte aus, um ein Zertifikat anzufordern:
- Öffnen Sie die Windows Certificate Server Management Console.
- Wählen Sie in der Verwaltungskonsole "Neues Zertifikat anfordern" aus.
- Wählen Sie Zertifikat mit dem Assistenten anfordern aus und klicken Sie auf Weiter.
- Wählen Sie den gewünschten Zertifikatstyp aus und klicken Sie auf Weiter. Definieren Sie die Zertifikateinstellungen, z. B. den Hostnamen und den Verschlüsselungstyp.
- Geben Sie Informationen zum Zertifikatabonnenten an, z. B. den Namen der Organisation, die Niederlassung und die E-Mail-Adresse.
- Geben Sie die Informationen über den Anforderer des Zertifikats an, z. B. den Benutzernamen und das Kennwort.
- Bestätigen Sie die Erstellung der Anforderung, und notieren Sie die Zertifikatanforderungsdatei.
- Wenden Sie sich an die Zertifizierungsstelle (CA), um Ihr Zertifikat zu erhalten.
- Installieren Sie das resultierende Zertifikat auf dem Windows Certificate-Server.
Nachdem Sie diese Schritte ausgeführt haben, wird Ihr Windows Certificate-Server durch ein Zertifikat geschützt, um die Sicherheit der übertragenen Informationen und die Clientauthentifizierung zu gewährleisten.
Vergessen Sie nicht, dass Zertifikate eine begrenzte Gültigkeitsdauer haben. Die regelmäßige Aktualisierung von Zertifikaten hilft Ihnen, die Sicherheit Ihres Systems auf dem richtigen Niveau zu halten.
Vorbereiten der Zertifikatanforderung
Für eine erfolgreiche Zertifikatanforderung muss der Windows certificate Server vorab vorbereitet werden. In diesem Abschnitt werden die erforderlichen Schritte vor der Abfrage beschrieben.
1. Wählen Sie den Zertifikatstyp aus
Bevor Sie eine Zertifikatanforderung stellen, entscheiden Sie sich für den Zertifikatstyp, den Sie benötigen. Der Windows certificate Server unterstützt verschiedene Arten von Zertifikaten, einschließlich SSL/TLS, Code-Signaturen, Zertifikaten für den Server usw. Denken Sie über die Ziele nach, für die Sie ein Zertifikat benötigen, und wählen Sie den entsprechenden Typ aus.
2. Installieren Sie die Microsoft Management Console (MMC)
Installieren Sie Microsoft Management Console (MMC), wenn Sie es noch nicht installiert haben, um die Verwendung von Zertifikaten auf dem Windows Certificate Server zu erleichtern. MMC ist die primäre Schnittstelle zum Verwalten von Zertifikaten unter Windows. Sie können MMC installieren, indem Sie die folgenden Schritte ausführen:
- Öffnen Sie die Systemsteuerung und suchen Sie den Abschnitt "Programme".
- Wählen Sie die Option zum Aktivieren oder Deaktivieren von Windows-Komponenten aus.
- Suchen Sie im sich öffnenden Fenster nach "Verwaltungsdienste" und wählen Sie "Details".
- Aktivieren Sie das Kontrollkästchen neben der Microsoft Management Console, und klicken Sie auf OK.
3. Greifen Sie auf den Windows certificate Server zu
Um ein Zertifikat vom Windows certificate Server anzufordern, benötigen Sie Zugriff auf den Server, auf dem es bereitgestellt wird. Sie müssen über Administratorrechte auf dem Server oder Zugriff auf eine Methode verfügen, mit der Sie ein Zertifikat anfordern können. Wenden Sie sich bei Bedarf an Ihren Systemadministrator, um Zugriff zu erhalten.
4. Überprüfen Sie die Anforderungen der Zertifizierungsstelle
Jede Zertifizierungsstelle kann ihre eigenen spezifischen Anforderungen für die angeforderten Zertifikate erfüllen. Stellen Sie sicher, dass Sie mit den Anforderungen Ihrer Zertifizierungsstelle vertraut sind, bevor Sie eine Anfrage stellen. Überprüfen Sie, welche Informationen Sie bei Ihrer Anfrage angeben müssen und welche Schritte Sie ausführen müssen, um den Authentifizierungs- und Identitätsprüfungsprozess durchlaufen zu können.
Nachdem Sie alle oben genannten Schritte ausgeführt haben, sind Sie bereit, ein Zertifikat vom Windows certificate Server anzufordern. Befolgen Sie die Anweisungen der Zertifizierungsstelle, und füllen Sie die erforderlichen Anforderungsfelder aus, um das Zertifikat erfolgreich zu erhalten.
Generieren einer Zertifikatanforderung
Um ein Zertifikat von Windows Certificate Server zu erhalten, müssen Sie eine Zertifikatanforderung generieren und senden. Sie können dies mit den folgenden Schritten tun:
- Öffnen Sie die Zertifikatverwaltungskonsole, indem Sie Win+R drücken und "certmgr" eingeben.msc".
- Gehen Sie zu "Persönlich" -> "Zertifikate".
- Klicken Sie mit der rechten Maustaste auf einen leeren Bereich im Fenster und wählen Sie Alle Aufgaben -> Neues Zertifikat anfordern.
- Wählen Sie "Automatische Zertifikatregistrierung in Active Directory" und klicken Sie auf "Weiter".
- Wählen Sie den Zertifikatstyp aus, den Sie benötigen, und klicken Sie auf Weiter.
- Füllen Sie die erforderlichen Daten wie Ihren Benutzernamen, Ihre E-Mail-Adresse usw. aus und klicken Sie auf Weiter.
- Wählen Sie den Speicherort aus, an dem das Zertifikat gespeichert werden soll, und klicken Sie auf "Brennen".
- Speichern Sie die Zertifikatanforderung in einer Datei mit der Erweiterung ".req".
- Senden Sie eine Zertifikatanforderung an den Windows Certificate Server, um sie zu verarbeiten.
Nachdem der Server die Anforderung verarbeitet hat, erhalten Sie einen privaten Schlüssel und ein Zertifikat, die auf Ihrem System installiert werden können.
Signieren einer Zertifikatanforderung
Nachdem Sie eine Zertifikatanforderung in Windows certificate Server erstellt haben, ist es wichtig, sie zu signieren, um ein gültiges Zertifikat zu erhalten. Sie können dazu ein eigenes Zertifizierungszentrum oder ein Zertifizierungszentrum von Drittanbietern verwenden. Als nächstes betrachten wir den Prozess zum Signieren einer Zertifikatanforderung.
1. Speichern Sie die Zertifikatanforderung auf einem Laufwerk mit der Erweiterung .req.
2. Öffnen Sie Ihr Zertifizierungszentrum oder wenden Sie sich an ein Zertifizierungszentrum eines Drittanbieters.
3. Wählen Sie im Zertifizierungszentrum die Option "Zertifikatsignieranforderung" aus.
4. Laden Sie die Zertifikatanforderungsdatei mit der Erweiterung herunter .der req, den Sie auf der Festplatte gespeichert haben.
5. Überprüfen Sie die in der Zertifikatanforderung angegebenen Informationen, und stellen Sie sicher, dass sie korrekt sind.
6. Signieren Sie die Zertifikatanforderung mit dem privaten Schlüssel des Zertifizierungszentrums.
7. Speichern Sie das signierte Zertifikat auf der Festplatte.
8. Installieren Sie das signierte Zertifikat auf dem Server, für den Sie die Zertifikatanforderung erstellt haben.
Nachdem Sie alle diese Schritte ausgeführt haben, wird Ihre Zertifikatanforderung signiert und Sie können das resultierende Zertifikat zum Schutz Ihres Servers verwenden.
Installieren des Zertifikats auf dem Server
Nachdem Sie das Zertifikat für den Server erhalten haben, müssen Sie es auf dem Windows certificate Server installieren. Dazu können Sie die folgende Anweisung verwenden:
Schritt 1: Melden Sie sich bei dem Server an, auf dem Windows certificate Server bereitgestellt wird.
Schritt 2: Öffnen Sie die Zertifikatsverwaltungskonsole. Klicken Sie dazu auf die Schaltfläche Start, wählen Sie Ausführen und geben Sie den Befehl certmgr ein.msc".
Schritt 3: Wählen Sie in der Zertifikatsverwaltungskonsole den Abschnitt "Zertifikate – lokaler Computer" aus.
Schritt 4: Um das Zertifikat zu installieren, wählen Sie im Hauptmenü "Aktion", dann "Alle Aufgaben" und "Importieren".
Schritt 5: Klicken Sie im angezeigten Fenster zum Importieren des Zertifikats auf die Schaltfläche Weiter.
Schritt 6: Geben Sie den Pfad zur Datei mit dem Zertifikat an, das Sie erhalten haben, und klicken Sie auf Weiter.
Schritt 7: Geben Sie Ihr Passwort ein, falls erforderlich, und klicken Sie auf Weiter.
Schritt 8: Wählen Sie die Zertifikatspeicherpartition aus, in der das Zertifikat installiert werden soll, und klicken Sie auf Weiter.
Schritt 9: Führen Sie alle Schritte des Zertifikatinstallationsassistenten durch, installieren Sie das Zertifikat und klicken Sie auf Fertig stellen.
Nach Abschluss dieser Schritte wird das Zertifikat erfolgreich auf dem Windows certificate Server installiert und kann verwendet werden.
Überprüfen der Zertifikatinstallation
Nachdem Sie das Zertifikat erfolgreich auf dem Windows certificate Server installiert haben, müssen Sie sicherstellen, dass es richtig und korrekt ist.
Die folgenden Schritte helfen Ihnen, die Überprüfung durchzuführen:
| Schritt | Handlung |
| 1 | Öffnen Sie die Microsoft Management Console (MMC) auf dem Server. |
| 2 | Fügen Sie der MMC eine Zertifikaterweiterung hinzu. |
| 3 | Wechseln Sie zu "Lokaler Computer" > "Zertifikate verwalten". |
| 4 | Wählen Sie Zertifikate - lokaler Computer aus. |
| 5 | Öffnen Sie den Zweig "Persönlich" > "Zertifikate". |
| 6 | Suchen Sie das installierte Zertifikat in der Zertifikatliste. |
Wenn sich das Zertifikat in der Zertifikatliste befindet, wurde es erfolgreich auf dem Windows certificate Server installiert.
Zusätzlich können Sie die folgenden Überprüfungen für Überzeugungskraft durchführen:
| Schritt | Handlung |
| 1 | Öffnen Sie die Eigenschaften des installierten Zertifikats. |
| 2 | Überprüfen Sie die Details des Zertifikats, wie den Besitzer, das Ausstellungsdatum und das Ablaufdatum. |
| 3 | Stellen Sie sicher, dass das Zertifikat über die richtige Vertrauenskette verfügt. |
| 4 | Überprüfen Sie die Einstellungen für die Zertifikatverwendung und die Zugehörigkeit zu den gewünschten Diensten und Anwendungen. |
Nachdem Sie die Installation des Zertifikats überprüft haben, können Sie sicher sein, dass das Zertifikat korrekt und gebrauchsfertig ist.
Aktualisieren oder Löschen eines Zertifikats
Führen Sie die folgenden Schritte aus, um das Zertifikat zu aktualisieren:
- Öffnen Sie die Zertifikatverwaltungskonsole, indem Sie im Menü "Dienste" oder "Tools" die Option "Zertifikate" auswählen.
- Suchen Sie das gewünschte Zertifikat in der Zertifikatliste.
- Klicken Sie mit der rechten Maustaste auf das Zertifikat und wählen Sie "Zertifikat aktualisieren".
- Befolgen Sie die Anweisungen des Zertifikataktualisierungs-Assistenten, einschließlich der Bereitstellung neuer Daten, falls erforderlich.
- Bestätigen Sie die Aktualisierung des Zertifikats und warten Sie, bis der Vorgang abgeschlossen ist.
Wenn Sie das Zertifikat entfernen möchten, befolgen Sie die folgenden Anweisungen:
- Öffnen Sie die Zertifikatverwaltungskonsole, indem Sie im Menü "Dienste" oder "Tools" die Option "Zertifikate" auswählen.
- Suchen Sie das gewünschte Zertifikat in der Zertifikatliste.
- Klicken Sie mit der rechten Maustaste auf das Zertifikat und wählen Sie "Zertifikat löschen".
- Bestätigen Sie das Löschen des Zertifikats und warten Sie, bis der Vorgang abgeschlossen ist.
Das Aktualisieren und Entfernen von Zertifikaten ist ein wichtiger Bestandteil der Sicherheitswartung in Windows certificate Server. Stellen Sie sicher, dass Ihre Zertifikate auf dem neuesten Stand sind, um die Sicherheit Ihrer Daten zu gewährleisten.
