Active Directory.pdf - Gattner

Konfigurieren von Zertifikatvorlagen
Verwalten von Zertifikaten in den AC CS 673
Zertifikatvorlagen dienen zum Erstellen von Zertifikaten für Unternehmenszertifizierungsstellen. Die
Einstellungen in einer Zertifikatvorlage werden in die von der Zertifizierungsstelle ausgestellten Zertifikate
integriert. Darüber hinaus legen Sicherheitseinstellungen für eine Zertifikatvorlage fest, welche
Benutzer oder Computer sich für den jeweiligen Zertifikattyp registrieren dürfen.
Windows Server 2008 unterstützt drei Versionen von Zertifikatvorlagen. Version 1-Vorlagen sind die
einzigen in Windows Server 2008 Standard Edition verfügbaren Vorlagen. Sie können die Sicherheitskonfiguration
von Version 1-Vorlagen ändern, um die manuelle Zertifikatregistrierung zu steuern,
können aber keine anderen Vorlageneinstellungen ändern. Auch die automatische Zertifikatregistrierung
ist nicht möglich. In Windows Server 2008 Enterprise und Datacenter Edition stehen Version 2-
und Version 3-Vorlagen zur Verfügung.
Version 2-Zertifikatvorlagen ermöglichen die Anpassung der Vorlagen an Unternehmensanforderungen
und die automatische Zertifikatregistrierung. Version 3-Vorlagen sind neu unter Windows
Server 2008 und bieten die Möglichkeit, zusätzliche kryptografische Einstellungen anzugeben, die nur
von einer Windows Server 2008-Zertifizierungsstelle unterstützt werden. Wenn Sie die Einstellungen
einer Version 1-Zertifikatvorlage ändern möchten, können Sie durch Kopieren einer solchen Vorlage
eine Version 2- oder Version 3-Zertifikatvorlage erstellen. Alternativ können Sie eine gänzlich neue
Zertifikatvorlage generieren.
Hinweis Windows Server 2008 bietet für verschiedene Zwecke zahlreiche Zertifikatvorlagen. Sie können
im MMC-Snap-In Zertifikatvorlagen die dazugehörigen Beschreibungen lesen und Details anzeigen.
Direkt von der Quelle: Version 3-Vorlagen
Seit der Einführung der Public Key-Infrastruktur unter Windows Server 2000 bieten Zertifikatvorlagen
eine praktische Lösung für die automatische Registrierung von Zertifikaten für Benutzer und
Computer. Die mit Windows Server 2000 bereitgestellten Originalvorlagen wurden Version 1-Vorlagen
genannt, die nicht entsprechend den besonderen Anforderungen einer Umgebung angepasst
oder geändert werden konnten. Mit der Einführung von Windows Server 2003 wurden die Vorlagen
auf Version 2-Vorlagen hochgestuft. Wenn eine Zertifizierungsstelle unter einer Enterprise Edition
von Windows installiert wurde, konnten diese Vorlagen wie gewünscht angepasst werden. Mit
Windows Server 2008 werden Version 3-Vorlagen eingeführt, die noch flexibler als vorherige Versionen
sind.
Die Version 3-Vorlagen unterstützen nun den Einsatz kryptografischer CNG Suite-B-Algorithmen
(Cryptography API: Next Generation). Diese neue Technologie verbessert die kryptografischen
Sicherheitsfunktionen und optimiert die gesamte Funktionalität, indem mithilfe eines Schlüsseldienstanbieters
(Key Service Provider, KSP) der Einsatz neuer Algorithmen ermöglicht wird.
Gegenwärtig unterstützen nur Windows Vista und Windows Server 2008 die folgenden neuen
asymmetrischen Algorithmen:
• ECDSA (Elliptic-Curve Digital Signature Algorithm) P256, P384, P521
• Elliptic-Curve Diffie-Hellman (ECDH) P256, P384, P521
• RSA
• AES