Active Directory.pdf - Gattner

Implementieren der AD CS 671
Um in diesem Fall einen Schlüssel aus der Datenbank wiederherzustellen, müssen Sie zuerst die
Wiederherstellungs-Agent bestimmen, die dazu fähig sind.
Konfigurieren von Zertifikatvorlagen Der Schlüsselwiederherstellungs-Agent eines privaten Schlüssels
wird bei Ausstellung eines Zertifikats in der dazugehörigen Zertifikatvorlage konfiguriert (siehe
Abbildung 17.9). Die Option Privaten Schlüssel für die Verschlüsselung archivieren gibt an, dass der
private Schlüssel für mithilfe dieser Vorlage erstellte Zertifikate archiviert wird. Die Option Erweiterten
symmetrischen Algorithmus zum Senden des Schlüssels an die Zertifizierungsstelle verwenden
ist neu unter Windows Server 2008 und zwingt Client und Server zum Verwenden des AES-Verschlüsselungsalgorithmus
für die Absicherung des privaten Schlüssels.
Abbildung 17.9
Konfigurieren der Schlüsselarchivierung in einer Zertifikatvorlage
Hinweis Die Option Exportieren von privatem Schlüssel zulassen muss aktiviert sein, damit die manuelle
Schlüsselarchivierung erfolgen kann.
Wiederherstellen eines archivierten Schlüssels Die Wiederherstellung eines archivierten Schlüssels ist
ein manueller Prozess, der abhängig von der Sicherheitskonfiguration der AD CS in Ihrem Unternehmen
ggf. die Zusammenarbeit mehrerer Personen erfordert. Ist die Trennung von Rollen vorgegeben,
muss ein Zertifizierungsverwalter mit dem Schlüsselwiederherstellungs-Agent zusammenarbeiten, um
den Schlüssel abzurufen. Sind Rollen nicht getrennt, kann ein Benutzer mit Verwaltungsberechtigung
für die Zertifizierungsstelle zum Abruf des Schlüssels mit dem Schlüsselwiederherstellungs-Agent
zusammenarbeiten.