Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

280 Kapitel 10: Implementieren der Active Directory-Zertifikatdienste
Sicherheitseinstellungen der Zertifizierungsstelle ändern Protokolliert alle Versuche,
Berechtigungen der Zertifizierungsstelle zu ändern, zum Beispiel durch Hinzufügen
von Zertifizierungsstellenadministratoren oder Zertifikatverwaltungen.
Zertifikatanforderungen verwalten und ausstellen Protokolliert alle Versuche einer
Zertifikatverwaltung, Zertifikatanforderungen zu gewähren oder zu verweigern, deren
Genehmigung aussteht.
Zertifikate sperren und Sperrlisten veröffentlichen Protokolliert alle Versuche einer
Zertifikatverwaltung, ein ausgestelltes Zertifikat zu sperren, oder Versuche eines Zertifizierungsstellenadministrators,
eine aktualisierte Zertifikatsperrliste zu veröffentlichen.
Archivierte Schlüssel sichern und abrufen Protokolliert alle Versuche, während des
Registrierungsprozesses private Schlüssel in der Zertifizierungsstellendatenbank zu archivieren,
oder Versuche von Zertifikatverwaltungen, archivierte private Schlüssel aus
der Zertifizierungsstellendatenbank abzurufen.
Active Directory-Zertifikatdienste starten/beenden Protokolliert alle Versuche eines
Zertifizierungsstellenadministrators, die Zertifikatdienste zu starten und zu beenden.
Abbildung 10.3 Überwachungsoptionen für eine
Windows Server 2008-Zertifizierungsstelle
Versuche, eine Zertifikatsvorlage zu verändern
Zertifikatsvorlagen können Sie sich als Baupläne für Zertifikate vorstellen, die eine Windows
Server 2008-Unternehmenszertifizierungsstelle ausstellt. Falls Angreifer Zugriff auf der
Ebene eines Unternehmensadministrators erhält (oder auf der Ebene eines Administrators
für die Stammdomäne der Gesamtstruktur), kann er die Eigenschaften einer Zertifikatsvorlage
im Container CN=Certificate Templates,CN=Public Key Services,CN=Services,
CN=Configuration, verändern, wobei der