Windows Server 2016 bietet eine bequeme und zuverlässige Möglichkeit, Zertifikate mithilfe des integrierten Zertifikatdiensts zu verwalten. Zertifikate sind erforderlich, um die Datensicherheit, die Benutzerauthentifizierung und den Schutz von Netzwerkverbindungen zu gewährleisten.
Sie können den Windows Server 2016-Zertifikatdienst mit verschiedenen Tools konfigurieren und verwenden, z. B. der Zertifikatverwaltungskonsole (certmgr.msc), PowerShell-Dienstprogramm und andere. Mit diesen Werkzeugen können Sie verschiedene Zertifikatstypen erstellen und verwalten, Regeln und Einschränkungen konfigurieren und vieles mehr.
Einer der häufigsten Anwendungsfälle für den Windows Server 2016-Zertifikatdienst besteht darin, Zertifikate für Websites mithilfe des HTTPS-Protokolls zu konfigurieren. HTTPS bietet Datenverschlüsselung und Spoofing-Schutz. Dazu müssen Sie ein Zertifikat erstellen und auf dem Webserver konfigurieren. Danach ist die Website über das sichere HTTPS-Protokoll verfügbar.
Der Windows Server 2016-Zertifikatdienst bietet leistungsstarke Tools zum Verwalten von Zertifikaten und zur Datensicherheit. Sie können verschiedene Arten von Zertifikaten erstellen, verwalten und validieren. Dadurch können Sie Ihre Netzwerkverbindungen sichern und Ihre Daten vor unbefugtem Zugriff schützen.
Installieren des Windows Server 2016-Zertifikatdiensts
Folgen Sie den Anweisungen unten, um den Windows Server 2016-Zertifikatdienst zu installieren:
Schritt 1: Vorbereiten des Servers
Stellen Sie vor der Installation des Zertifikatdiensts sicher, dass Windows Server 2016 konfiguriert und vollständig aktualisiert wurde. Stellen Sie außerdem sicher, dass Sie über Administratorrechte auf dem Server verfügen.
Schritt 2: Installieren der Zertifikatdienstrolle
Öffnen Sie Serververwaltung und wählen Sie Rollen und Features installieren aus. Wählen Sie im Assistenten zum Hinzufügen von Rollen und Features die Option Zertifikatdienst aus. Befolgen Sie die Anweisungen des Assistenten, um die Installation des Dienstes abzuschließen.
Schritt 3: Konfigurieren des Zertifikatdiensts
Öffnen Sie nach der Installation des Zertifikatdienstes Zertifikatdienste verwalten. Wählen Sie in der Verwaltungskonsole für Zertifikatdienste die Option Änderungen am Windows Server-Zertifikatdienst vornehmen aus. Wählen Sie die gewünschten Anpassungsoptionen aus, und folgen Sie den Anweisungen des Assistenten.
Schritt 4: Anfordern und Installieren eines Zertifikats
Jetzt können Sie ein Zertifikat anfordern und installieren. Wählen Sie in der Zertifikatdienst-Verwaltungskonsole die Option Zertifikate - Lokaler Computer aus, und klicken Sie mit der rechten Maustaste in der Zertifikatstruktur auf "Persönlich". Wählen Sie dann Alle Aufgaben - Neues Zertifikat anfordern aus und folgen Sie den Anweisungen des Assistenten, um das Zertifikat anzufordern und zu installieren.
Schritt 5: Überprüfen der Zertifikatinstallation
Stellen Sie nach der Installation des Zertifikats sicher, dass es ordnungsgemäß installiert ist. Öffnen Sie die Zertifikatsdienstverwaltungskonsole, und wählen Sie Zertifikate - Lokaler Computer aus. Klicken Sie in der Zertifikatstruktur auf "Persönlich - Zertifikate". Wenn das Zertifikat ordnungsgemäß installiert ist, wird es in der Zertifikatliste angezeigt.
Glückwunsch! Sie haben den Windows Server 2016-Zertifikatdienst erfolgreich installiert und die Installation des Zertifikats angefordert.
Abrufen und Installieren eines Zertifikats
Wenn Sie den Windows Server 2016-Zertifikatdienst konfigurieren, können Sie Zertifikate aus verschiedenen Quellen abrufen, z. B. aus einer internen Zertifizierungsstelle (CA), einer kommerziellen CA oder einem selbstsignierten Zertifikat.
Führen Sie die folgenden Schritte aus, um ein Zertifikat von einer internen CA zu erhalten:
- Öffnen Sie die Zertifikatdienst-Verwaltungskonsole (certsrv).msc).
- Wählen Sie im Kontextmenü des Geräts die Option "Neues Zertifikat anfordern" aus.
- Wählen Sie den Zertifikatstyp aus, den Sie erhalten möchten, z. B. ein Persönlichkeitszertifikat (SSL) oder ein Serverzertifikat.
- Befolgen Sie die Anweisungen des Zertifikatanforderung-Assistenten, einschließlich des Namens des zu schützenden Geräts und anderer Informationen, die zum Generieren des Zertifikats erforderlich sind.
- Nach Abschluss des Zertifikatserfassungs-Assistenten erhalten Sie eine Zertifikatdatei im Format .cer oder .pfx. Speichern Sie es auf Ihrem Server.
Das empfangene Zertifikat wird wie folgt installiert:
- Öffnen Sie die Zertifikatdienst-Verwaltungskonsole (certsrv).msc).
- Wählen Sie im Kontextmenü des Geräts die Option "Zertifikat installieren" aus.
- Geben Sie den Pfad zur Zertifikatdatei an (.cer oder .pfx) und führen Sie die erforderlichen Schritte des Zertifikatinstallationsassistenten aus.
- Nachdem das Zertifikat erfolgreich installiert wurde, kann das Gerät es verwenden.
Beachten Sie, dass bei Verwendung einer kommerziellen CA oder eines selbstsichernden Zertifikats die Schritte zum Abrufen und Installieren unterschiedlich sein können. Befolgen Sie in solchen Fällen die Anweisungen der entsprechenden CA.
