Einführung in Active Directory Zertifikatsdienste

Zertifikate sind ein zentraler Bestandteil der modernen digitalen Welt – ähnlich wie ein Personalausweis, bestätigen sie Identitäten und spielen eine entscheidende Rolle für sichere Verbindungen. Dieser Kurs bietet Ihnen ein umfassendes Verständnis von Zertifikaten, ihrer Funktionsweise und ihrer sicheren Verwaltung.

Was sind Zertifikate und wofür werden sie verwendet?

Wir beginnen mit den Grundlagen: Was genau ist ein Zertifikat und wo kommen diese digitalen Identifikatoren im Alltag zum Einsatz? Von HTTPS-Verbindungen über digitale Signaturen bis hin zur sicheren Nutzung von Apps – Zertifikate sind allgegenwärtig. Wir beleuchten die Schlüsselkonzepte:

• Öffentlicher Schlüssel vs. Privater Schlüssel: Verstehen Sie die fundamentale Grundlage der asymmetrischen Verschlüsselung.
• Asymmetrische Verschlüsselung: Wie funktioniert diese Methode, die für sichere Datenübertragung unerlässlich ist?
• Zertifizierungsstellen (CA): Warum sind sie notwendig und wie sorgen sie für Vertrauen im digitalen Raum?
• Sichere Speicherung von Zertifikaten: Lernen Sie bewährte Methoden, um Ihre Zertifikate vor unbefugtem Zugriff zu schützen.

SSL-Verbindungen und Zertifikatsvertrauen

Im Internet und bei der Nutzung von Apps wird im Hintergrund eine SSL-Verbindung aufgebaut. Dieser Kurs erklärt, wie Ihr Browser oder Ihre App bestimmt, ob ein Zertifikat vertrauenswürdig ist oder nicht. Das Verständnis dieses Prozesses ist entscheidend für die Sicherheit Ihrer Daten.

Praktische Anwendung: Installation und Verwaltung einer Zertifizierungsstelle

Der Schwerpunkt des Kurses liegt auf der praktischen Anwendung. Wir führen Sie Schritt für Schritt durch die Einrichtung einer zweistufigen Zertifizierungsstelle mit Windows Server 2022.

• Offline-Root CA: Wir installieren eine sichere Root CA, die als Grundlage für alle anderen Zertifikate dient.
• Unternehmens-CA in Active Directory: Konfigurieren Sie eine Unternehmens-CA, um Zertifikate für Ihre Organisation zu verwalten.
• Zertifikatsvorlagen: Erstellen und verteilen Sie benutzerdefinierte Zertifikatsvorlagen über Gruppenrichtlinien.
• Benutzer-Zertifikatsanforderung: Richten Sie eine Website ein, auf der Benutzer selbst Zertifikate anfordern und herunterladen können.
• Sperrlisten (CRL & Delta-CRL): Verstehen Sie die Bedeutung von Sperrlisten und lernen Sie, wie Sie Zertifikate sperren und entsperren. Was passiert, wenn ein Zertifikat gesperrt wird?
• Enrollment Agents: Nutzen Sie Enrollment Agents, um im Namen anderer Benutzer Zertifikate anzufordern.

Schlüsselmanagement: Wiederherstellung und Archivierung

Ein sicheres Schlüsselmanagement ist unerlässlich. Wir behandeln:

• Schlüsselwiederherstellung: Was tun, wenn ein Schlüssel verloren geht? Lernen Sie, wie Sie ihn wiederherstellen.
• Schlüsselarchivierung: Verhindern Sie Datenverlust durch die sichere Archivierung von Schlüsseln.
• Schlüssel löschen und wiederherstellen: Praktische Übungen zur Verwaltung von Schlüsseln.

Sicherheit und Überwachung der Zertifizierungsstelle

Abschließend befassen wir uns mit der Sicherung und Überwachung Ihrer Zertifizierungsstelle, um Datenverlust zu vermeiden und die Möglichkeit zu schaffen, die CA auf einen anderen Server zu migrieren.

PowerShell für Zertifikatsdienste

Wir werfen einen Blick auf das PowerShell-Modul für Zertifikatsdienste, um die Verwaltung von Zertifikaten zu automatisieren.

Dieser Kurs vermittelt Ihnen das Wissen und die Fähigkeiten, um Zertifikate sicher zu verwalten und die Sicherheit Ihrer digitalen Infrastruktur zu gewährleisten. Wir freuen uns auf eine spannende Reise in die Welt der Zertifikate!