Die Zertifikatsstelle in der eigenen Firma

Dieser Teilbereich widmet sich der Planung und dem Aufbau einer Zertifizierungsstelle in einem eigenen Unternehmen. Für den produktiven Einsatz sollten Sie natürlich ein Zertifikat einer offiziell bekannten und vertrauten Zertifikatsstelle installieren. Das ist aber kostenpflichtig und um die ersten Gehversuche zu machen, beschreibe ich hier die Installation einer eigenen Windows Zertifizierungsstelle.

Unterstützung durch Net at Work:
Auch wenn die Beschreibungen hier umfangreich und trotzdem "einfach" gehalten sind, so sollten Sie nicht einfach das Setup starten, sondern ausgehend von einer Analyse der Anforderungen ein Zielsystem planen und dann geordnet umsetzen. Fehler bei Zertifizierungsstellen sind schwer bis gar nicht mehr zu korrigieren und wenn die ersten privaten Keys "verloren" gegangen sind und sie nicht mehr an ihre eigenen Daten kommen., dann rächt sich, dass sie vielleicht mit einem Windows Standard Server und ohne Key Recovery Agent gearbeitet haben.
Ratsam ist immer zumindest ein Workshop und eine Planung. sprechen Sie und an.

Schon mit der Installation der CA werden Fakten geschaffen, die zwar auch wieder korrigiert werden können, aber letztlich doch die Vorgeschichte Verraten. Einige Dinge sind hingegen gar nicht so einfach wieder zu reparieren,

Wer einfach mal nur so eine CA. installiert, der verhindert z.B. nicht, das ein User sich ein „Benutzerzertifikat" holt und damit signiert und andere an ihn verschlüsselt senden. Und schon versagen in dem Fall Virenscanner, Spamschutz, Archiv. Haben Sie bedacht, wenn der User seinen Privaten Key „verliert“, z.B. wenn er einen neuen PC bekommt, der Notebook verloren geht oder das Profil gelöscht wird ? Dann kommt er an all seine verschlüsselt empfangenen Mail mehr ran, wenn Sie nicht an ein Private-Key Backup oder Key-Roaming oder Key Recovery gedacht haben. Mit einer Standard-CA können Sie aber weder Private-Key archivieren noch Zertifikate mit mehr als 1 Jahr Gültigkeit ausstellen. Reicht ihnen das als Wink zu einem "CA-Konzept" ehe sie mal schnell eine neue Rolle auf ihrem Windows Server addieren ?
Wenn Sie sich die Planung "ersparen" wollen und eine CA installieren, dann nehmen Sie bitte alle Vorlagen weg, so dass nur noch Computerzertifikate und Webserver Zertifikate ausgestellt werden.

Die folgenden Seiten führen weiter in das Thema ein

Ich hoffe Sie haben damit ausreichend Informationen für die Installation und den Betrieb einer Firmen-CA.

Weitere Links

Keywords:Sign Crypt Zertifikate CA