Die Zertifizierungsstelle in Windows Server 2019 spielt eine wichtige Rolle bei der Gewährleistung der Sicherheit und des Schutzes von Informationen. Sie können Zertifikate erstellen, verteilen und verwalten, die zur Authentifizierung von Benutzern und Geräten sowie zur Verschlüsselung und digitalen Signatur von Daten verwendet werden.
Das Einrichten einer Windows Server 2019-Zertifizierungsstelle ist ein relativ einfacher Prozess, erfordert jedoch Sorgfalt und eine Abfolge von Maßnahmen. Schritt für Schritt in diesem Artikel werden wir uns die grundlegenden Konfigurationsphasen ansehen und lernen, wie man Zertifikate erstellt und verwaltet.
Schritt 1: Installieren von Rolle und Funktion
Der erste Schritt besteht darin, die Rolle "Zertifizierungsstelle" und die zugehörigen Funktionen auf dem Windows Server 2019-Server zu installieren. Dies kann mit dem Rollen- und Funktionsinstallationstool geschehen, das im Server-Manager verfügbar ist.
Die folgenden Befehle müssen als Benutzer mit Administratorrechten ausgeführt werden.
In diesem Schritt installieren wir die erforderliche Rolle und Funktion und wählen bestimmte Konfigurationsoptionen für die Zertifizierungsstelle aus.
DISM /Online /Enable-Feature /FeatureName:CertificationAuthority /IncludeManagementTools
Nach dem Ausführen des Befehls erfordert der Server einen Neustart. Denken Sie daran, alle aktuellen Arbeiten vor dem Neustart zu speichern.
Was ist eine Zertifizierungsstelle
Mit einer Zertifizierungsstelle können Sie digitale Zertifikate erstellen und überprüfen, die zum Verschlüsseln von Daten, zur Authentifizierung von Benutzern und Computern, zur digitalen Signatur, zum Erstellen von freigegebenen Schlüsseln und anderen Sicherheitsfunktionen verwendet werden.
- Eine Zertifizierungsstelle kann intern (organisationsintern) sein, wodurch eine Organisation Zertifikate für ihre Mitarbeiter und Kunden selbst ausstellen und validieren kann.
- Es gibt auch eine externe Zertifizierungsstelle, die ein Drittanbieter-Service ist und Dienste zum Ausstellen und Überprüfen von Zertifikaten anbietet.
Die Zertifizierungsstelle gewährleistet die Sicherheit von Informationssystemen, die Datenübertragung und die Authentifizierung mithilfe von kryptografischen Technologien. Es bietet die Zertifikatauthentifizierung, die Erkennung gefälschter Zertifikate, die Erkennung von Änderungen an Zertifikaten und andere Sicherheitsfunktionen.
Installieren und Konfigurieren von Windows Server 2019
Um mit der Einrichtung einer Zertifizierungsstelle für Windows Server 2019 zu beginnen, müssen Sie das Betriebssystem selbst installieren und konfigurieren. Im Folgenden sind die folgenden Schritte aufgeführt:
- Laden Sie das Windows Server 2019-Abbild von der offiziellen Microsoft-Website herunter.
- Erstellen Sie ein bootfähiges USB-Laufwerk oder eine DVD mit einem speziellen Programm zum Brennen von Images.
- Legen Sie das bootfähige Medium in den Computer ein, der als Server dienen soll, und starten Sie den Computer neu.
- Wählen Sie während des Downloads die Installationssprache, die Zeitzone und andere erforderliche Einstellungen aus.
- Bestätigen Sie die Lizenzvereinbarung und wählen Sie den Installationstyp «Vollständige Installation» aus.
- Wählen Sie die Festplatte aus, auf der das Betriebssystem gehostet werden soll.
- Warten Sie, bis die Installation abgeschlossen ist und der Server neu gestartet wird.
- Konfigurieren Sie die erforderlichen Einstellungen wie den Servernamen, das Administratorkennwort und die Netzwerkeinstellungen.
Nachdem die Installation und Konfiguration des Betriebssystems abgeschlossen ist, können Sie mit der Konfiguration der Windows Server 2019-Zertifizierungsstelle beginnen. Ihr Server ist jetzt bereit, Zertifikate zu erstellen und zu verwalten.
Installieren der Zertifizierungsstellenrolle
Befolgen Sie diese Schritte, um die Zertifizierungsstellenrolle auf Windows Server 2019 zu installieren:
- Öffnen Server-Manager und wählen Sie Rollen und Features hinzufügen.
- Wählen Sie im Assistenten zum Installieren von Rollen und Features den Server aus, auf dem Sie die Zertifizierungsstellenrolle installieren möchten.
- Auf der Seite Auswählen von Serverrollen auswählen Zertifizierungsstelle und klicken Sie auf Weiter.
- Auf der Seite Hinzufügen von Funktionen sie werden aufgefordert, die erforderlichen Komponenten zu installieren. Überprüfen Sie, ob alle erforderlichen Komponenten ausgewählt sind, und klicken Sie auf Weiter.
- Auf der Seite Auswählen von Zertifizierungsstellendiensten wählen Sie eine der beiden verfügbaren Optionen aus:
- AD CS-Zertifizierungsstelle - um eine unabhängige Zertifizierungsstelle zu installieren.
- Zertifizierungsstelle unter dem Vorlagendienst - um eine Zertifizierungsstelle zu installieren, die in den Vorlagendienst integriert ist.
Wählen Sie die gewünschte Option aus und drücken Sie Weiter.
- Neue Datenbank installieren - um eine neue Datenbank zu erstellen.
- Einer vorhandenen Datenbank beitreten - um eine Zertifizierungsstelle einer vorhandenen Datenbank beizutreten.
Wählen Sie die gewünschte Option aus und drücken Sie Weiter.
Nachdem die Installation der Zertifizierungsstellenrolle in Windows Server 2019 abgeschlossen ist, können Sie mit der Konfiguration der Zertifizierungsstellenrolle beginnen, die Ihren Anforderungen und Sicherheitsanforderungen entspricht.
Erstellen eines Zertifikats und einer Zertifikatanforderung
Bevor Sie mit der Erstellung eines Zertifikats beginnen, müssen Sie eine Windows Server 2019-Zertifizierungsstelle installieren und konfigurieren. Danach können Sie mit der Erstellung des Zertifikats und der Zertifikatanforderung beginnen.
Befolgen Sie die folgenden Schritte, um ein Zertifikat zu erstellen:
- Schritt 1: Erstellen einer Zertifikatanforderung 1. Klicken Sie im Startmenü auf Tools und wählen Sie Zertifizierungsstelle, um die Zertifizierungsstelle zu öffnen. 2. Wählen Sie im linken Bereich die Option Zertifikatausgabe aus. 3. Wählen Sie im angezeigten Fenster "Zertifikat über das Programm anfordern und Zertifizierungsstelle (CA) initialisieren" aus und klicken Sie auf Weiter. 4. Geben Sie im Fenster "Zertifikatanforderung über das Programm und CA-Initialisierung" die erforderlichen Informationen ein, um die Zertifikatanforderung zu erstellen, z. B. einen Namen und eine E-Mail-Adresse. 5. Klicken Sie auf Weiter, und wählen Sie den Pfad und den Dateinamen aus, um die Zertifikatanforderung zu speichern. 6. Klicken Sie auf Schließen, um die Erstellung der Zertifikatanforderung abzuschließen.
- Schritt 2: Signieren des Zertifikats 1. Öffnen Sie das Zertifikatverwaltungscenter und wählen Sie Zertifikatanforderungen aus. 2. Wählen Sie im linken Bereich die Option Zum Signieren aus und klicken Sie auf Datei auswählen, um den Pfad zur Zertifikatanforderung anzugeben. 3. Klicken Sie auf Weiter, und geben Sie einen Namen und eine Beschreibung für das zu signierende Zertifikat an. 4. Klicken Sie auf Weiter und wählen Sie den Zertifikatspeicher aus, in dem das Zertifikat gespeichert werden soll. 5. Klicken Sie auf Weiter, und geben Sie den Pfad und den Dateinamen für das Speichern des Zertifikats an. 6. Klicken Sie auf Schließen, um den Zertifikatsigniervorgang abzuschließen.
Nach Abschluss dieser Schritte erstellen Sie ein Zertifikat und eine Zertifikatanforderung, die für die Verwendung in verschiedenen Anwendungen und Diensten bereit ist.
Beachten Sie, dass Sie beim Erstellen eines Zertifikats und einer Zertifikatanforderung vorsichtig sein sollten und die richtigen Daten angeben müssen, um Fehler und Probleme bei der Verwendung zu vermeiden.
